zhangxiang
d5d04aa96d
参考 novavis-authority 的加解密方案，实现前后端通信的应用层加密： - 重写 src/lib/crypto.ts 使用 Web Crypto API（浏览器兼容），PBKDF2+AES-256-GCM - 新增 src/lib/crypto-server.ts 服务端加解密工具（Node.js crypto） - 新增 src/lib/api-crypto.ts API 路由中间件 withCrypto()，自动解密请求体/加密响应体 - 更新 src/lib/admin-api.ts 自动加密所有请求/解密响应 - 所有 11 个 admin API 路由文件已应用 withCrypto 包装器 - 更新 .env 文件，添加 NEXT_PUBLIC_ENCRYPTION_SECRET 和 ENCRYPTION_SECRET
25 lines
809 B
TypeScript
25 lines
809 B
TypeScript
import { NextRequest } from 'next/server';
|
|
import { prisma } from '@/lib/db';
|
|
import { requirePermission } from '@/lib/permissions';
|
|
import { success, internalError } from '@/lib/api-response';
|
|
import { withCrypto } from '@/lib/api-crypto';
|
|
|
|
// GET /api/admin/models - 获取所有内容模型
|
|
export const GET = withCrypto(async (request: NextRequest) => {
|
|
const permission = await requirePermission(request, 'content-model', 'read');
|
|
if ('response' in permission) return permission.response;
|
|
|
|
try {
|
|
const models = await prisma.contentModel.findMany({
|
|
orderBy: { sortOrder: 'asc' },
|
|
});
|
|
|
|
return success(models.map((m) => ({
|
|
...m,
|
|
fields: JSON.parse(m.fields),
|
|
})));
|
|
} catch (error) {
|
|
console.error('Get models error:', error);
|
|
return internalError();
|
|
}
|
|
}); |