update
This commit is contained in:
toom1996
@ -1,9 +1,13 @@
|
||||
# ============================================================
|
||||
# Fashion API 配置文件（唯一配置源）
|
||||
# Fashion API 配置文件（唯一配置源，但敏感项一律留空）
|
||||
#
|
||||
# 加载优先级：环境变量 > 本文件 > 代码内置默认值
|
||||
# - 本地开发：直接改本文件即可，无需任何环境变量
|
||||
# - 容器部署：保持本文件为默认值，用环境变量覆盖敏感项（见每项 env 注释）
|
||||
# 加载优先级：环境变量 > 本文件 > config.local.yml（本机私有）> 交互提示（仅本地 TTY）
|
||||
# - 本地开发：终端启动时会交互式提示填写缺失的必填/推荐密钥，并自动写入 config.local.yml
|
||||
# - 容器部署：保持本文件为默认值，用环境变量（见 .env.example）覆盖敏感项
|
||||
#
|
||||
# ⚠️ 重要：JWT_SECRET / DB_PASSWORD / INGEST_SECRET / S4_AK / S4_SK 等敏感值
|
||||
# 严禁写入本文件（会被提交进版本库）。本文件已将它们留空，请从环境变量或
|
||||
# 本地交互提示获取。S4 的旧 AK/SK 曾误提交，已轮换并清空，请勿再填回明文。
|
||||
#
|
||||
# 配置文件路径可通过 -config 启动参数或 CONFIG_PATH 环境变量指定，
|
||||
# 默认按 ./configs/config.yml → ./config.yml 顺序查找。
|
||||
@ -22,7 +26,8 @@ database:
|
||||
host: 127.0.0.1 # env: DB_HOST
|
||||
port: 5432 # env: DB_PORT
|
||||
user: fashion # env: DB_USER
|
||||
password: fashion_dev_2026 # env: DB_PASSWORD（兼容 DB_PASS）
|
||||
# ⚠️ 留空：生产经 DB_PASSWORD（兼容 DB_PASS）注入，或本地启动时交互填写
|
||||
password: "" # env: DB_PASSWORD（兼容 DB_PASS）
|
||||
# 本地开发库名 fashion；对应 scripts/pgvector 的 Docker PostgreSQL 容器
|
||||
name: fashion # env: DB_NAME
|
||||
# GORM 日志级别：silent | error | warn | info
|
||||
@ -34,8 +39,8 @@ database:
|
||||
conn_max_idle_time: 60 # 秒，空闲连接回收时间，防止池子持有被服务端回收的死连接导致 invalid connection
|
||||
|
||||
jwt:
|
||||
# 生产环境务必用环境变量覆盖为随机长字符串
|
||||
secret: dev-secret-change-me-fashion-2026 # env: JWT_SECRET
|
||||
# ⚠️ 留空：生产经 JWT_SECRET 注入随机长字符串，或本地启动时交互填写
|
||||
secret: "" # env: JWT_SECRET
|
||||
# token 有效期（小时），168 = 7 天，与原项目一致
|
||||
expire_hours: 168
|
||||
|
||||
@ -47,9 +52,11 @@ upload:
|
||||
url_prefix: /uploads
|
||||
|
||||
cors:
|
||||
# 允许的来源，"*" 表示全部（与原项目行为一致）
|
||||
# 允许的来源：生产必须收窄为具体域名列表（不要用 "*"，否则任意站点可跨域调用）。
|
||||
# 也可用环境变量 CORS_ALLOW_ORIGINS=https://a.com,https://b.com 在容器里覆盖本值。
|
||||
allow_origins:
|
||||
- "*"
|
||||
- "https://xisoa.com"
|
||||
- "https://www.xisoa.com"
|
||||
allow_methods:
|
||||
- GET
|
||||
- POST
|
||||
@ -77,13 +84,21 @@ client_sign:
|
||||
secret: "" # env: CLIENT_SIGN_SECRET
|
||||
ttl_seconds: 30 # 签名时间戳容忍窗口（秒），防重放；env: CLIENT_SIGN_TTL
|
||||
|
||||
# 按客户端 IP 的速率限制（令牌桶），作为防刷兜底（与 client_sign 配合）。
|
||||
# 默认关闭；生产建议开启（RATE_LIMIT_ENABLED=true），按单 IP 限制总量。
|
||||
rate_limit:
|
||||
enabled: false # env: RATE_LIMIT_ENABLED
|
||||
rps: 20 # env: RATE_LIMIT_RPS（每秒平均允许请求数）
|
||||
burst: 40 # env: RATE_LIMIT_BURST（突发容量）
|
||||
|
||||
# 爬虫入库管线：暴露 :8092 /admin/internal/ingest 接收爬虫 HMAC 签名上报。
|
||||
# 设计：服务端到服务端（非前端 JS），密钥绝不下发前端、只存爬虫配置与 INGEST_SECRET，安全高。
|
||||
# - secret 必须与爬虫端 config.yml 的 ingest.secret 完全一致；env INGEST_SECRET 注入随机长串（生产）。
|
||||
# - 建表不再由服务启动自动完成：表结构随全库由 cmd/dbtool 导出的 SQL 维护（dbtool dump → psql -f）。
|
||||
# - 启用后 worker 随主进程拉起（cmd/server 内 goroutine），异步下载图、补 season_code、写正式表。
|
||||
ingest:
|
||||
secret: "dev-ingest-secret-2026" # env: INGEST_SECRET（须与爬虫 config.yml 的 ingest.secret 一致）
|
||||
# ⚠️ 留空：生产经 INGEST_SECRET 注入，或本地启动时交互填写
|
||||
secret: "" # env: INGEST_SECRET（须与爬虫 config.yml 的 ingest.secret 一致）
|
||||
ttl_seconds: 300 # 签名时间戳容忍窗口（秒，±5min），防重放；env: INGEST_TTL
|
||||
# 本机下载代理（仅本地开发用，不提交）：worker 下载图片（如 assets.vogue.com）经此代理访问源站。
|
||||
# 支持 http:// 或 socks5://，例如 socks5://127.0.0.1:51831 或 http://127.0.0.1:58591。
|
||||
@ -99,16 +114,16 @@ ingest:
|
||||
# - ak/sk：缤纷云子账户 AccessKey/SecretKey（须有 PutObject/DeleteObject/GetObject 权限）
|
||||
# - style_display：全量展示图 CoreIX 样式名（VIP 与免费用户同质量）。须在控制台建一个公开样式 high，
|
||||
# 或填查询串（如 w=1080&q=80&fmt=webp）免建样式。代码含 "=" 即走查询串模式。
|
||||
# ⚠️ ak/sk 已留空（旧密钥曾误提交，已轮换）。生产经 S4_AK / S4_SK 注入，或本地启动时交互填写。
|
||||
# 环境变量覆盖：S4_AK / S4_SK / S4_BUCKET / S4_ENDPOINT / S4_BASE_URL / S4_STYLE_DISPLAY / S4_STYLE_THUMB
|
||||
# （旧 QINIU_* 仅 QINIU_STYLE_NORMAL 作 style_display 的兼容回退；S4_* 优先）
|
||||
s4:
|
||||
enabled: true
|
||||
ak: "ur2YaIFZvySmjTIgGT1fxhAW"
|
||||
sk: "JUlfcQ4HNgO5eIzj9u7qaeQomqssvtI"
|
||||
ak: "" # env: S4_AK（必填，启用 S4 时）
|
||||
sk: "" # env: S4_SK（必填，启用 S4 时）
|
||||
bucket: "toomstudio" # 你的缤纷云 S4 桶名
|
||||
endpoint: "https://s3.bitiful.net"
|
||||
region: "cn-east-1"
|
||||
base_url: "" # 留空自动推导 https://toomstudio.s3.bitiful.net
|
||||
style_display: "high" # 高清公开样式名（须在缤纷云控制台建 public 样式 high）；或填查询串 w=1080&q=80&fmt=webp
|
||||
style_thumb: "thumb" # 列表缩略图公开样式名（控制台建 public 样式 thumb）；仅用于列表/卡片等小尺寸场景，详情页与大图仍用 style_display。留空则回落 style_display
|
||||
|
||||
|
||||
Reference in New Issue
Block a user