kang
fe0594beaa
- 在 AdminIntegrationSiteStoreRequest 和 AdminIntegrationSiteUpdateRequest 中引入 WalletApiUrlRule，确保 wallet_api_url 字段符合 HTTPS 公开域名要求。 - 更新 HttpMainSiteWalletBalanceClient 和 HttpMainSiteWalletGateway，使用 WalletApiUrlSanitizer 进行 URL 规范化与验证，防止 SSRF 攻击。 - 新增测试用例，验证 wallet_api_url 的有效性，确保系统安全性与稳定性。 - 更新 .env.example 文件，添加 LOTTERY_RISK_POOL_USE_REDIS_LUA 配置项以支持 Redis Lua 原子扣减功能。 - 修改 package-lock.json 中的项目名称，确保一致性。 - 在 API 路由中新增 integration/runtime-origins 路由，提供运行时白名单功能。
49 lines
1.4 KiB
PHP
49 lines
1.4 KiB
PHP
<?php
|
||
|
||
namespace App\Http\Controllers\Api\V1\Integration;
|
||
|
||
use App\Http\Controllers\Controller;
|
||
use App\Models\AdminSite;
|
||
use App\Support\ApiResponse;
|
||
use Illuminate\Http\JsonResponse;
|
||
|
||
/**
|
||
* 玩家端 iframe 运行时白名单。
|
||
*
|
||
* 只公开启用站点的 origin，不包含任何密钥或钱包地址。
|
||
*/
|
||
final class IntegrationRuntimeOriginsController extends Controller
|
||
{
|
||
public function __invoke(): JsonResponse
|
||
{
|
||
$origins = AdminSite::query()
|
||
->where('status', 1)
|
||
->pluck('iframe_allowed_origins')
|
||
->flatMap(static function (mixed $value): array {
|
||
if (is_string($value)) {
|
||
$decoded = json_decode($value, true);
|
||
$value = is_array($decoded) ? $decoded : [];
|
||
}
|
||
|
||
if (! is_array($value)) {
|
||
return [];
|
||
}
|
||
|
||
return array_values(array_filter(
|
||
array_map(
|
||
static fn (mixed $origin): string => is_string($origin) ? trim($origin) : '',
|
||
$value,
|
||
),
|
||
static fn (string $origin): bool => $origin !== '',
|
||
));
|
||
})
|
||
->unique()
|
||
->values()
|
||
->all();
|
||
|
||
return ApiResponse::success([
|
||
'iframe_allowed_origins' => $origins,
|
||
]);
|
||
}
|
||
}
|