patbond-api

zhaoyuxi/patbond-api

Fork 0

Commit Graph

Author	SHA1	Message	Date
lixi	10a43f876c	feat: media 域最小闭环——存储适配层 + MinIO 预签名两步上传（ADR-016/017，T3-03） - ObjectStorage 适配层（供应商唯一缝）+ S3ObjectStorage（AWS SDK v2， path-style，内网/公网双端点分离签发）；endpoint 未配置时服务可启动、 media 端点 500（沿 JWT 公钥先例） - POST /api/v1/media/uploads：白名单校验（purpose/mime/byteSize 全配置项） → uploading 行（objectKey 服务端生成不含用户输入）→ 预签名 PUT 凭据（requiredHeaders 定型仅 Content-Type，TTL 10m） - complete：HEAD 校验存在性/大小/类型 → uploading→ready（guarded UPDATE 并发幂等）；对象缺失保持 uploading 可重试，内容不符置 failed 终态；防枚举 40405；新错误码 40405/42205 - 读取侧预签名 GET（TTL 1h），桶保持私有 - compose 纳入 minio 第六容器（镜像与 Testcontainer 同 tag，桶初始化走应用启动 ensureBucket，三环境零分叉）；init-secrets.sh 幂等追加 MinIO 根凭证到 .env（凭证零入库，ADR-021） - MediaUploadIntegrationTest 12 例：MinIO Testcontainer 全链路直传取回 + 六类失败路径 + 库层约束一致性；uploading 超时清理只记方案（报告 13 §6） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-09-08 17:11:44 +08:00
lixi	b22eaede28	update CI / backend-test (push) Successful in 9m51s Details	2026-09-04 16:53:43 +08:00
lixi	ab0265c17b	feat: Docker Compose 最小编排——postgres:18 + 双无状态服务容器（ADR-007） - 新增 docker-compose.yml、两服务 Dockerfile（eclipse-temurin:17-jre、非 root、仅装 exec jar）与 deploy/init-secrets.sh（幂等生成 RS256 密钥对与 .env 随机机密，产物入 .gitignore） - 容器配置复用 application.yml.sample（SPRING_CONFIG_LOCATION 挂载）+ PATBOND_* 环境变量，与本机运行同一套约定；DB 端口不对宿主机发布 - spring-boot-maven-plugin 显式绑定 repackage（本工程无 starter-parent，此前 package 产物不可执行），exec classifier 保留普通 jar 供 auth 模块 E2E 依赖 - 验收：docker compose up -d --build 后完整冒烟通过（register→me→refresh→旧 token 重用 40102→/internal 无凭证 401→logout），down -v 无残留；./mvnw clean test 全绿 74 测试 - README 新增 Docker Compose 一节 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-09-04 14:51:34 +08:00

Author

SHA1

Message

Date

lixi

10a43f876c

feat: media 域最小闭环——存储适配层 + MinIO 预签名两步上传（ADR-016/017，T3-03）

- ObjectStorage 适配层（供应商唯一缝）+ S3ObjectStorage（AWS SDK v2，
  path-style，内网/公网双端点分离签发）；endpoint 未配置时服务可启动、
  media 端点 500（沿 JWT 公钥先例）
- POST /api/v1/media/uploads：白名单校验（purpose/mime/byteSize 全配置项）
  → uploading 行（objectKey 服务端生成不含用户输入）→ 预签名 PUT 凭据
  （requiredHeaders 定型仅 Content-Type，TTL 10m）
- complete：HEAD 校验存在性/大小/类型 → uploading→ready（guarded UPDATE
  并发幂等）；对象缺失保持 uploading 可重试，内容不符置 failed 终态；
  防枚举 40405；新错误码 40405/42205
- 读取侧预签名 GET（TTL 1h），桶保持私有
- compose 纳入 minio 第六容器（镜像与 Testcontainer 同 tag，桶初始化走
  应用启动 ensureBucket，三环境零分叉）；init-secrets.sh 幂等追加 MinIO
  根凭证到 .env（凭证零入库，ADR-021）
- MediaUploadIntegrationTest 12 例：MinIO Testcontainer 全链路直传取回 +
  六类失败路径 + 库层约束一致性；uploading 超时清理只记方案（报告 13 §6）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-09-08 17:11:44 +08:00

lixi

b22eaede28

update

CI / backend-test (push) Successful in 9m51s

Details

2026-09-04 16:53:43 +08:00

lixi

ab0265c17b

feat: Docker Compose 最小编排——postgres:18 + 双无状态服务容器（ADR-007）

- 新增 docker-compose.yml、两服务 Dockerfile（eclipse-temurin:17-jre、非 root、仅装 exec jar）与 deploy/init-secrets.sh（幂等生成 RS256 密钥对与 .env 随机机密，产物入 .gitignore）
- 容器配置复用 application.yml.sample（SPRING_CONFIG_LOCATION 挂载）+ PATBOND_* 环境变量，与本机运行同一套约定；DB 端口不对宿主机发布
- spring-boot-maven-plugin 显式绑定 repackage（本工程无 starter-parent，此前 package 产物不可执行），exec classifier 保留普通 jar 供 auth 模块 E2E 依赖
- 验收：docker compose up -d --build 后完整冒烟通过（register→me→refresh→旧 token 重用 40102→/internal 无凭证 401→logout），down -v 无残留；./mvnw clean test 全绿 74 测试
- README 新增 Docker Compose 一节

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-09-04 14:51:34 +08:00

3 Commits