tolelom
cc751653c4
All checks were successful
Server CI/CD / deploy (push) Successful in 1m26s
보안: - RPC 응답 HTTP 상태코드 검증 (chain/client) - SSAFY OAuth 에러 응답 내부 로깅으로 변경 (제3자 상세 노출 제거) - resolveUsername에서 username 노출 제거 - LIKE 쿼리 특수문자 이스케이프 (bossraid/repository) - 파일명 경로 순회 방지 + 길이 제한 (download/handler) - ServerAuth 실패 로깅 추가 안정성: - AutoMigrate 에러 시 서버 종료 - GetLatest() 에러 시 nil 반환 (초기화 안 된 포인터 방지) - 멱등성 캐시 저장 시 새 context 사용 - SSAFY HTTP 클라이언트 타임아웃 10s - io.ReadAll/rand.Read 에러 처리 - Login에서 DB 에러/Not Found 구분 검증 강화: - 중복 플레이어 검증 (bossraid/service) - username 길이 제한 50자 (auth/handler, bossraid/handler) - 역할 변경 시 세션 무효화 - 지갑 복호화 실패 로깅 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
81 lines
2.4 KiB
Go
81 lines
2.4 KiB
Go
package download
|
|
|
|
import (
|
|
"mime"
|
|
"os"
|
|
"path/filepath"
|
|
"strings"
|
|
|
|
"github.com/gofiber/fiber/v2"
|
|
)
|
|
|
|
type Handler struct {
|
|
svc *Service
|
|
baseURL string
|
|
}
|
|
|
|
func NewHandler(svc *Service, baseURL string) *Handler {
|
|
return &Handler{svc: svc, baseURL: baseURL}
|
|
}
|
|
|
|
func (h *Handler) GetInfo(c *fiber.Ctx) error {
|
|
info, err := h.svc.GetInfo()
|
|
if err != nil {
|
|
return c.Status(fiber.StatusNotFound).JSON(fiber.Map{"error": "다운로드 정보가 없습니다"})
|
|
}
|
|
return c.JSON(info)
|
|
}
|
|
|
|
// Upload accepts a raw binary body (application/octet-stream).
|
|
// The filename is passed as a query parameter: ?filename=A301_v1.0.zip
|
|
func (h *Handler) Upload(c *fiber.Ctx) error {
|
|
filename := strings.TrimSpace(c.Query("filename", "game.zip"))
|
|
// 경로 순회 방지: 디렉토리 구분자 제거, 기본 파일명만 사용
|
|
filename = filepath.Base(filename)
|
|
if !strings.HasSuffix(strings.ToLower(filename), ".zip") {
|
|
return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "zip 파일만 업로드 가능합니다"})
|
|
}
|
|
if len(filename) > 200 {
|
|
return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "파일명이 너무 깁니다"})
|
|
}
|
|
|
|
body := c.Request().BodyStream()
|
|
info, err := h.svc.Upload(filename, body, h.baseURL)
|
|
if err != nil {
|
|
return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "업로드 실패: " + err.Error()})
|
|
}
|
|
return c.JSON(info)
|
|
}
|
|
|
|
func (h *Handler) ServeFile(c *fiber.Ctx) error {
|
|
path := h.svc.GameFilePath()
|
|
if _, err := os.Stat(path); err != nil {
|
|
return c.Status(fiber.StatusNotFound).JSON(fiber.Map{"error": "파일이 없습니다"})
|
|
}
|
|
info, _ := h.svc.GetInfo()
|
|
filename := "game.zip"
|
|
if info != nil && info.FileName != "" {
|
|
filename = info.FileName
|
|
}
|
|
c.Set("Content-Disposition", mime.FormatMediaType("attachment", map[string]string{"filename": filename}))
|
|
return c.SendFile(path)
|
|
}
|
|
|
|
func (h *Handler) UploadLauncher(c *fiber.Ctx) error {
|
|
body := c.Request().BodyStream()
|
|
info, err := h.svc.UploadLauncher(body, h.baseURL)
|
|
if err != nil {
|
|
return c.Status(fiber.StatusInternalServerError).JSON(fiber.Map{"error": "업로드 실패: " + err.Error()})
|
|
}
|
|
return c.JSON(info)
|
|
}
|
|
|
|
func (h *Handler) ServeLauncher(c *fiber.Ctx) error {
|
|
path := h.svc.LauncherFilePath()
|
|
if _, err := os.Stat(path); err != nil {
|
|
return c.Status(fiber.StatusNotFound).JSON(fiber.Map{"error": "파일이 없습니다"})
|
|
}
|
|
c.Set("Content-Disposition", `attachment; filename="launcher.exe"`)
|
|
return c.SendFile(path)
|
|
}
|