starpivot

History

Rodger-Wang 9f105bf7c8 会议纪要分享：链接最后一段改成服务端签发的只读票据，不再放登录 JWT 链接格式 share.ymaikj.com/share/{serverHost}/ymaikj.com/{id}/{ticket}。最后一段以前放的是 logintoken（完整登录 JWT）——谁拿到链接就拿到了整个账号，转发进群、被截图、进浏览器历史都等于把账号交出去，而且除了改密码没有任何失效手段。现在是 HMAC 签名的分享票据：绑定单条记录、只读、默认 7 天过期，密钥由 FIELD_ENCRYPT_KEY 派生（上线不需要新配置项）。 - echomeet_getsharedrecord 必须在 gateway 白名单里——打开链接的人本来就没登录，漏了是 code:18、表现为「分享链接打开一片空白」。签发端 echomeet_createsharelink 反之，不要加进白名单。 - 落地页嵌在 gateway 二进制里（go:embed），路由 GET /share/*any 必须是 catch-all：路径里的段是数据不是文件路径，gin.Static 会去磁盘找同名文件、一律 404。 - 落地页的 ALLOWED_HOSTS 白名单不能删：serverHost 来自 URL，不校验就等于「构造一条链接让别人的浏览器带着票据去请求任意域名」。新增环境要加一行。 - 极简 Markdown 渲染器先 esc() 再套正则，块级语法要匹配转义后的形态（引用块匹配的是 > 不是 >），写成 > 不报错、只会静默退化成普通段落。客户端侧：分享前先申请票据并加载提示，拿不到就不分享出一条必然打不开的链接。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	3 weeks ago
..
echomeet_db.proto	会议记录接入后台服务编排：三段独立选路+客户端可选总结模型，移除旧 yaml 四套凭据模式	3 months ago
echomeet_msg.proto	会议纪要分享：链接最后一段改成服务端签发的只读票据，不再放登录 JWT	3 weeks ago

Rodger-Wang 9f105bf7c8 会议纪要分享：链接最后一段改成服务端签发的只读票据，不再放登录 JWT

链接格式 share.ymaikj.com/share/{serverHost}/ymaikj.com/{id}/{ticket}。最后一段
以前放的是 logintoken（完整登录 JWT）——谁拿到链接就拿到了整个账号，转发进群、
被截图、进浏览器历史都等于把账号交出去，而且除了改密码没有任何失效手段。
现在是 HMAC 签名的分享票据：绑定单条记录、只读、默认 7 天过期，密钥由
FIELD_ENCRYPT_KEY 派生（上线不需要新配置项）。

- echomeet_getsharedrecord 必须在 gateway 白名单里——打开链接的人本来就没登录，
  漏了是 code:18、表现为「分享链接打开一片空白」。签发端 echomeet_createsharelink
  反之，不要加进白名单。
- 落地页嵌在 gateway 二进制里（go:embed），路由 GET /share/*any 必须是 catch-all：
  路径里的段是数据不是文件路径，gin.Static 会去磁盘找同名文件、一律 404。
- 落地页的 ALLOWED_HOSTS 白名单不能删：serverHost 来自 URL，不校验就等于「构造
  一条链接让别人的浏览器带着票据去请求任意域名」。新增环境要加一行。
- 极简 Markdown 渲染器先 esc() 再套正则，块级语法要匹配转义后的形态（引用块匹配
  的是 &gt; 不是 >），写成 > 不报错、只会静默退化成普通段落。

客户端侧：分享前先申请票据并加载提示，拿不到就不分享出一条必然打不开的链接。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

3 weeks ago

echomeet_db.proto

会议记录接入后台服务编排：三段独立选路+客户端可选总结模型，移除旧 yaml 四套凭据模式

3 months ago

echomeet_msg.proto

会议纪要分享：链接最后一段改成服务端签发的只读票据，不再放登录 JWT

3 weeks ago