Files
fnos-gitea-sync/GiteaHubSync/app/ui/index.cgi
T
cbb b4673d05a7 fix: v1.5.4 — 远程访问时「打开 Gitea」用真实主机名 + 移除页面泄漏文本
- CGI 代理 (index.cgi) 现在把真实访问 Host 头和 X-Forwarded-Proto
  转发给面板;面板据此把「打开 Gitea」按钮的地址从 127.0.0.1
  替换成用户实际访问的主机名(远程访问时从 nas.local:5667 变为
  http://nas.local:3000)
- 移除 PAGE_SETTINGS 末尾两行 // ---- 模态弹窗:... ----
  注释(之前在 </script> 外面泄漏成了页面上的可见文本垃圾)
- manifest 1.5.3 → 1.5.4
2026-10-15 01:19:44 +08:00

68 lines
2.4 KiB
Bash

#!/bin/bash
# GiteaHubSync CGI 入口:把控制面板(127.0.0.1:8899)代理到飞牛同源路径下,
# 使桌面图标 iframe 可以直接打开面板(避免 http/https 混合内容问题)。
# 完整转发 HTTP 方法、Content-Type 与请求体(POST /api/toggle、/api/sync 等)。
PANEL="http://127.0.0.1:8899"
APP_SLUG="GiteaHubSync"
URI_NO_QUERY="${REQUEST_URI%%\?*}"
REL_PATH="/"
case "$URI_NO_QUERY" in
*index.cgi*) REL_PATH="${URI_NO_QUERY#*index.cgi}" ;;
esac
REL_PATH="${REL_PATH#/}"
[ -z "$REL_PATH" ] && REL_PATH="/"
case "$REL_PATH" in /*) ;; *) REL_PATH="/$REL_PATH" ;; esac
METHOD="${REQUEST_METHOD:-GET}"
CTYPE="${CONTENT_TYPE:-application/json}"
HDR="$(mktemp)"; BODY="$(mktemp)"; INBODY=""
CURL_ARGS=(-s -m 120 -X "$METHOD" -H "Content-Type: $CTYPE")
# 把真实访问 Host / 协议转发给面板:面板据此把「打开 Gitea」等远程可访问链接
# 的主机名从 127.0.0.1/localhost 替换成用户实际访问的主机名
[ -n "$HTTP_HOST" ] && CURL_ARGS+=(-H "Host: $HTTP_HOST")
if [ "${HTTPS:-off}" = "on" ]; then
CURL_ARGS+=(-H "X-Forwarded-Proto: https")
else
CURL_ARGS+=(-H "X-Forwarded-Proto: http")
fi
case "$METHOD" in
POST|PUT|PATCH)
CL="${CONTENT_LENGTH:-0}"
if [ "$CL" -gt 0 ] 2>/dev/null; then
INBODY="$(mktemp)"
head -c "$CL" > "$INBODY"
CURL_ARGS+=(--data-binary "@$INBODY")
fi
;;
esac
curl "${CURL_ARGS[@]}" -D "$HDR" -o "$BODY" "${PANEL}${REL_PATH}"
rc=$?
[ -n "$INBODY" ] && rm -f "$INBODY"
if [ $rc -ne 0 ]; then
rm -f "$HDR" "$BODY"
printf 'Status: 503 Service Unavailable\r\n'
printf 'Content-Type: text/html; charset=utf-8\r\n\r\n'
printf '<html><body style="font-family:sans-serif;padding:40px"><h3>同步服务未运行</h3><p>请到飞牛 应用中心 → 已安装 → GiteaHubSync 中启动应用。</p></body></html>\n'
exit 0
fi
CTYPE_OUT="$(grep -i '^content-type:' "$HDR" | head -1 | cut -d' ' -f2 | tr -d '\r')"
[ -z "$CTYPE_OUT" ] && CTYPE_OUT="text/html; charset=utf-8"
printf 'Content-Type: %s\r\n' "$CTYPE_OUT"
printf 'Cache-Control: no-store\r\n'
printf '\r\n'
case "$CTYPE_OUT" in
text/html*)
# 注入 <base>,让页面里的相对路径 API 请求落在本 CGI 前缀下
sed "s|<head>|<head><base href=\"/cgi/ThirdParty/${APP_SLUG}/index.cgi/\">|" "$BODY"
;;
*)
cat "$BODY"
;;
esac
rm -f "$HDR" "$BODY"
exit 0