7c2bed2f2d
按用户选择实施三件事：
1) 门户页服务卡片可配置（不再写死真实域名）
- portal/index.html 卡片区加 <!--NAVI_CARDS_START/END--> 标记，内置卡片改为通用示例
- renderPortalPage 支持数据卷 <data>/portal/cards.html 覆盖标记区间（清空即回落内置）
- 新增 GET/POST /api/portal-cards 读写该片段
- 测试：覆盖替换成功、空白片段回落内置
- 仓库内真实域名由此清零
2) 升级前必须提供跨子域单点登录变量（防止"去掉写死默认值"造成 SSO 静默失效）
- zd-host.sh 在切换前检查 PORTAL_COOKIE_DOMAIN：缺失且未传 NAVI_COOKIE_DOMAIN
时直接拒绝升级（退出码 2）并给出正确命令；PORTAL_HOME_URL 可用 NAVI_HOME_URL 补
- README 新增「升级已有部署前必须确认的两个变量」含失败表现与正确命令
3) 清理明文门户口令
- 迁移旧容器 env 时丢弃 PORTAL_PASSWORD（docker inspect 可见 = 泄露面）
- 升级后写入强随机口令并通过接口生效，部署日志只打印一次；失败不阻断升级并提示后台可改
94 lines
3.3 KiB
Go
94 lines
3.3 KiB
Go
package main
|
|
|
|
import (
|
|
"os"
|
|
"path/filepath"
|
|
"strings"
|
|
"testing"
|
|
)
|
|
|
|
// 未配置任何文案时应回落到内置默认值（不配置也照旧）。
|
|
func TestPageStrFallbacks(t *testing.T) {
|
|
empty := map[string]any{}
|
|
if got := pageStr(empty, "authTitle", defaultAuthTitle); got != defaultAuthTitle {
|
|
t.Fatalf("空配置应回落默认，得到 %q", got)
|
|
}
|
|
info := map[string]any{"authTitle": " 内网入口 ", "heroTitle": ""}
|
|
if got := pageStr(info, "authTitle", defaultAuthTitle); got != "内网入口" {
|
|
t.Fatalf("应取配置值并去空白，得到 %q", got)
|
|
}
|
|
// 空串视为未配置
|
|
if got := pageStr(info, "heroTitle", defaultPortalHero); got != defaultPortalHero {
|
|
t.Fatalf("空串应回落默认，得到 %q", got)
|
|
}
|
|
}
|
|
|
|
// 认证页字段从 pageInfo 读取，缺失时回落。
|
|
func TestAuthPageInfoFallback(t *testing.T) {
|
|
dir := t.TempDir()
|
|
old := confFile
|
|
confFile = filepath.Join(dir, "conf.yml")
|
|
defer func() { confFile = old }()
|
|
if err := os.WriteFile(confFile, []byte("pageInfo:\n authTitle: 我的门户\n authLogo: AB\n"), 0o644); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
title, subtitle, logo, _, _ := authPageInfo()
|
|
if title != "我的门户" || logo != "AB" {
|
|
t.Fatalf("未读到配置值: %q %q", title, logo)
|
|
}
|
|
if subtitle != defaultAuthSubtitle {
|
|
t.Fatalf("未配置的字段应回落默认，得到 %q", subtitle)
|
|
}
|
|
}
|
|
|
|
// 数据卷里的整页覆盖优先于内置模板。
|
|
func TestPortalOverrideWins(t *testing.T) {
|
|
dir := t.TempDir()
|
|
old := confFile
|
|
confFile = filepath.Join(dir, "conf.yml")
|
|
defer func() { confFile = old }()
|
|
if err := os.MkdirAll(filepath.Join(dir, "portal"), 0o755); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
custom := "<!doctype html><title>我的门户</title>"
|
|
if err := os.WriteFile(filepath.Join(dir, "portal", "index.html"), []byte(custom), 0o644); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
if got := string(renderPortalPage()); !strings.Contains(got, "我的门户") {
|
|
t.Fatalf("数据卷覆盖未生效: %q", got)
|
|
}
|
|
// 空白覆盖文件应被忽略（回落到内置渲染）
|
|
if err := os.WriteFile(filepath.Join(dir, "portal", "index.html"), []byte(" \n"), 0o644); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
if got := string(renderPortalPage()); strings.Contains(got, "我的门户") {
|
|
t.Fatalf("空白覆盖文件应被忽略")
|
|
}
|
|
}
|
|
|
|
// 数据卷里的卡片片段应替换标记之间的内容（改门户链接无需重建镜像）。
|
|
func TestCardsOverrideReplacesMarkedBlock(t *testing.T) {
|
|
dir := t.TempDir()
|
|
old := confFile
|
|
defer func() { confFile = old }()
|
|
confFile = filepath.Join(dir, "conf.yml")
|
|
if err := os.MkdirAll(filepath.Join(dir, "portal"), 0o755); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
if err := os.WriteFile(filepath.Join(dir, "portal", "cards.html"), []byte("<a href=\"https://mine.example.org\">我的服务</a>"), 0o644); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
page := "<div>" + cardsStartMarker + "<a href=\"https://old.example.com\">旧</a>" + cardsEndMarker + "</div>"
|
|
got := applyCardsOverride(page)
|
|
if !strings.Contains(got, "mine.example.org") || strings.Contains(got, "old.example.com") {
|
|
t.Fatalf("覆盖未生效: %s", got)
|
|
}
|
|
// 清空后回落内置卡片
|
|
if err := os.WriteFile(filepath.Join(dir, "portal", "cards.html"), []byte(" \n"), 0o644); err != nil {
|
|
t.Fatal(err)
|
|
}
|
|
if got := applyCardsOverride(page); !strings.Contains(got, "old.example.com") {
|
|
t.Fatalf("空白片段应回落内置卡片: %s", got)
|
|
}
|
|
}
|