anton/preland
4
0 Fork 0
Code Issues 2 Pull Requests Actions Packages Projects Releases Wiki Activity

Compare commits

base: anton/preland:792676e974f2e9f4e6655292b6b19567e6481175
anton/preland:main anton/preland:staging anton/preland:feature/preland21-domains anton/preland:fix/issue301-initial-layout anton/preland:fix/issue298-layout anton/preland:feature/issue-274-join-face-focus anton/preland:feature/image-upload-formats-preland anton/preland:feature/issue-258-index-copy
...
compare: anton/preland:805be1c8f17fa8d22d9ef8efb23ebc53be051a1a
anton/preland:main anton/preland:staging anton/preland:feature/preland21-domains anton/preland:fix/issue301-initial-layout anton/preland:fix/issue298-layout anton/preland:feature/issue-274-join-face-focus anton/preland:feature/image-upload-formats-preland anton/preland:feature/issue-258-index-copy
3 Commits
792676e974 ... 805be1c8f1
Author SHA1 Message Date
Panfilov Konstantin 805be1c8f1 Merge fix/claim-handoff: client_key и переход на /api/images/public/claim 2026-10-05 15:44:33 +03:00
Panfilov KonstantinandClaude Opus 5.5 eaf13edfe8 Своя метка key преленда не перебивает ключ загрузки в адресе claim (по ревью) 
Метки преленда, кроме настроенных, идут в адрес как есть; ?key=… кампании вставал после key=<ключ загрузки>, и PHP
брал последнее значение — claim уводил на главную. Метка key в адрес claim не переносится.

Проверка — .extras/checks-preland-claim/t_preland.sh (страница с ?key=camp): до правки FAIL=1, после 5/5.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-05 15:43:48 +03:00
Panfilov KonstantinandClaude Opus 5.5 9ce010f5c1 Загрузка: client_key и переход на /api/images/public/claim вместо /public/upscale 
После загрузки посетитель попадал на /public/upscale?id=… и видел 404: XHR с преленда кросс-доменный, и сессия,
в которой сайт запомнил загрузку, посетителю на сайте недоступна (куки третьей стороны изолированы или не приняты).
Теперь вместе с файлом уходит client_key (crypto.randomUUID, иначе 16 байт getRandomValues), а после ответа браузер
идёт на https://<сайт>/api/images/public/claim?key=<ключ>&<метки>: сайт кладёт загрузку в сессию посетителя
и ведёт на /public/upscale (ключ годен 30 мин). Нужен api с ClaimAction (fix/preland-claim).

Проверка — .extras/checks-preland-claim/t_preland.sh в рабочей области (index.php в php:8.3-cli, скрипт формы
в node:22): до правки FAIL=3, после 5/5.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-05 15:03:29 +03:00
2 changed files with 13 additions and 4 deletions
Expand all files Collapse all files

No files matched your search

components/form.php
+8 -2
View File
@@ -197,7 +197,13 @@ $redirectUrlUtm = $redirect_url_utm ?? '';
function uploadFile(file) { function uploadFile(file) {
const xhr = new XMLHttpRequest(); const xhr = new XMLHttpRequest();
const formData = new FormData(); const formData = new FormData();
// Ключ загрузки: по нему сайт передаёт её в сессию посетителя (/api/images/public/claim, годен 30 мин).
// randomUUID есть в HTTPS-контексте; где его нет (старый Safari), есть getRandomValues.
const clientKey = crypto.randomUUID
? crypto.randomUUID()
: Array.from(crypto.getRandomValues(new Uint8Array(16)), (b) => b.toString(16).padStart(2, '0')).join('');
formData.append('file', file); formData.append('file', file);
formData.append('client_key', clientKey);
const actionUrl = createApiUrl || formEl.getAttribute('action') || '/api/images/public/create'; const actionUrl = createApiUrl || formEl.getAttribute('action') || '/api/images/public/create';
xhr.open('POST', actionUrl, true); xhr.open('POST', actionUrl, true);
@@ -232,8 +238,8 @@ $redirectUrlUtm = $redirect_url_utm ?? '';
process.setStage(1); process.setStage(1);
} }
// Build redirect target URL: $redirect_url_base . $imageId . ($redirect_url_utm ? '&' . $redirect_url_utm : '') // Переход: $redirect_url_base . client_key . ($redirect_url_utm ? '&' . $redirect_url_utm : '')
let targetUrl = redirectUrlBase + encodeURIComponent(imageId); let targetUrl = redirectUrlBase + encodeURIComponent(clientKey);
if (redirectUrlUtm) { if (redirectUrlUtm) {
// const sep = targetUrl.includes('?') ? '&' : '?'; // const sep = targetUrl.includes('?') ? '&' : '?';
targetUrl += '&' + redirectUrlUtm; targetUrl += '&' + redirectUrlUtm;
index.php
+5 -2
View File
@@ -71,8 +71,11 @@ $UTM = $get_params;
$host = $config['host'] ?? ($_SERVER['HTTP_HOST'] ?? ''); $host = $config['host'] ?? ($_SERVER['HTTP_HOST'] ?? '');
$apiHost = $host ? (preg_match('#^https?://#', $host) ? rtrim($host, '/') : 'https://' . rtrim($host, '/')) : ''; $apiHost = $host ? (preg_match('#^https?://#', $host) ? rtrim($host, '/') : 'https://' . rtrim($host, '/')) : '';
$redirect_url_base = ($apiHost ? $apiHost : '') . '/public/upscale?id='; // После загрузки — на сайт по ключу загрузки (client_key): /api/images/public/claim кладёт её в сессию посетителя и ведёт
$redirect_url_utm = http_build_query($get_params); // на /public/upscale. Сразу на /public/upscale нельзя: сессия кросс-доменной загрузки посетителю на сайте недоступна — 404.
$redirect_url_base = ($apiHost ? $apiHost : '') . '/api/images/public/claim?key=';
// свою метку key — нет: её значение перебило бы ключ загрузки в адресе claim
$redirect_url_utm = http_build_query(array_diff_key($get_params, ['key' => true]));
$assetsUriPrefix = $config['assetsUriPrefix'] ?? ''; $assetsUriPrefix = $config['assetsUriPrefix'] ?? '';
if ($assetsUriPrefix === '' && !is_dir(__DIR__ . '/images') && !empty($apiHost)) { if ($assetsUriPrefix === '' && !is_dir(__DIR__ . '/images') && !empty($apiHost)) {