Logan.Li
1c50d565eb
CI / backend (push) Canceled after 0s
三项 P0 安全修复:
1. Webhook 验签 fail-closed
- WaffoWebhook 未配置验签材料时从「告警放行」改为 503 拒绝,
封死伪造 order.completed 结算订单的路径
- 通用 PaymentWebhook 从「仅 release 拒绝」收紧为默认拒绝,
仅显式 ALLOW_UNVERIFIED_WEBHOOK=1(本地调试)放行
2. 机密字段信封加密(新增 internal/secretbox)
- AES-256-GCM,主密钥 OPSLIC_MASTER_KEY(64 位 hex),密文带
enc:v1: 前缀;Encrypt 幂等、历史明文原样放行
- PaymentGatewayConfig.SecretKey/WebhookSecret 与 PeerNode.
SharedKey 挂 GORM 钩子透明加解密,业务代码零改动;SharedKey
列宽 128→512(密文更长)
- 启动 fail-fast 校验主密钥;MigratePlaintext 幂等迁移存量明文;
节点同步只含业务表,机密表为节点本地,互不影响
- docker-compose/.env.example 补 OPSLIC_MASTER_KEY 与说明
3. 限流信任代理修正
- 默认 SetTrustedProxies(nil) 不信任任何 X-Forwarded-For,
封死伪造 XFF 轮换 IP 绕过按 IP 限流;反代节点用
TRUSTED_PROXIES 指定内网 CIDR,非法配置拒绝启动
验证:go build/vet/test 全绿(含 secretbox 6 条单测);
读取路径(Waffo 私钥/webhook 密钥/互联密钥)确认全走 GORM 钩子。
部署注意:上线须配置 OPSLIC_MASTER_KEY(双节点一致)与
WAFFO_WEBHOOK_PUBLIC_KEY(未配则回调 503,属预期);香港反代
节点配 TRUSTED_PROXIES。
83 lines
2.1 KiB
Go
83 lines
2.1 KiB
Go
package main
|
||
|
||
import (
|
||
"backend/config"
|
||
"backend/database"
|
||
licenseservice "backend/internal/service/license"
|
||
"backend/internal/secretbox"
|
||
syncservice "backend/internal/service/sync"
|
||
"backend/router"
|
||
"context"
|
||
"log"
|
||
"net/http"
|
||
"os"
|
||
"os/signal"
|
||
"syscall"
|
||
"time"
|
||
)
|
||
|
||
func main() {
|
||
// 加载配置 // Logan.Li
|
||
cfg := config.Load()
|
||
|
||
// 机密字段主密钥：缺失/非法直接拒绝启动（fail-fast），避免带病运行 // Logan.Li
|
||
if err := secretbox.LoadMasterKey(); err != nil {
|
||
log.Fatal(err)
|
||
}
|
||
|
||
// 初始化数据库 // Logan.Li
|
||
db, err := database.Init(cfg)
|
||
if err != nil {
|
||
log.Fatal("数据库初始化失败:", err)
|
||
}
|
||
|
||
// 历史明文机密一次性加密回写（幂等；双节点需配置相同 OPSLIC_MASTER_KEY） // Logan.Li
|
||
if err := secretbox.MigratePlaintext(db); err != nil {
|
||
log.Fatal("机密字段迁移失败:", err)
|
||
}
|
||
|
||
// 启动在线状态清扫（超时未心跳的激活记录置为离线） // Logan.Li
|
||
licenseservice.StartOnlineSweeper(db, cfg.OnlineTTLMinutes)
|
||
|
||
// 启动节点定时双向同步（宽松节奏，默认 10 分钟） // Logan.Li
|
||
syncservice.NewService(db, cfg).StartSyncLoop(cfg.SyncIntervalMinutes)
|
||
|
||
// 初始化路由 // Logan.Li
|
||
r := router.SetupRouter(db, cfg)
|
||
|
||
// 单二进制构建时提供嵌入的 Vue 前端；开发模式会自动跳过。 // Logan.Li
|
||
setupEmbeddedFrontend(r)
|
||
|
||
// 启动服务器 // Logan.Li
|
||
addr := ":" + cfg.Port
|
||
srv := &http.Server{
|
||
Addr: addr,
|
||
Handler: r,
|
||
}
|
||
|
||
// 优雅关机: 在独立 goroutine 中启动服务器 // Logan.Li
|
||
go func() {
|
||
log.Printf("服务器启动在 %s", addr)
|
||
if err := srv.ListenAndServe(); err != nil && err != http.ErrServerClosed {
|
||
log.Fatal("服务器启动失败:", err)
|
||
}
|
||
}()
|
||
|
||
// 等待中断信号 // Logan.Li
|
||
quit := make(chan os.Signal, 1)
|
||
signal.Notify(quit, syscall.SIGINT, syscall.SIGTERM)
|
||
<-quit
|
||
|
||
log.Println("正在关闭服务器...")
|
||
|
||
// 设置 5 秒超时来关闭服务器 // Logan.Li
|
||
ctx, cancel := context.WithTimeout(context.Background(), 5*time.Second)
|
||
defer cancel()
|
||
|
||
if err := srv.Shutdown(ctx); err != nil {
|
||
log.Fatal("服务器强制关闭:", err)
|
||
}
|
||
|
||
log.Println("服务器已优雅关闭")
|
||
}
|