ElPouki
bd8c233e45
* fix(jellyfin): vérifier que le jeton Jellyfin appartient à l'utilisateur annoncé
L'échange du plugin (POST /api/v1/auth/jellyfin) validait le jeton avec
GET /Users/{jellyfinUserId}, que Jellyfin accepte avec le jeton de
n'importe quel utilisateur. Un utilisateur Jellyfin pouvait ainsi obtenir
le jeton d'API FanKarr d'un autre compte, administrateur compris.
Le jeton est maintenant vérifié avec GET /Users/Me, et son propriétaire
doit correspondre à jellyfinUserId.
* feat(auth): connexion avec un compte Jellyfin
Les utilisateurs Jellyfin se connectent à l'interface web avec leurs
identifiants Jellyfin, vérifiés par Jellyfin (POST /Users/AuthenticateByName).
- Import des utilisateurs Jellyfin au choix depuis Paramètres › Jellyfin et
API ; l'import automatique horaire devient un réglage (activé par défaut).
Un compte FanKarr du même nom est lié au lieu d'être recréé.
- Seuls les comptes importés peuvent se connecter avec Jellyfin, sauf si
« Autoriser les comptes pas encore importés » est activé (désactivé par
défaut) : le compte invité est alors créé à la première connexion, depuis
l'interface web ou le plugin.
- Interrupteur « Connexion à FanKarr avec un compte Jellyfin » (activé par
défaut).
- L'identifiant du serveur Jellyfin est enregistré et vérifié à chaque
connexion ; la session Jellyfin ouverte pour la vérification est fermée
aussitôt.
- Connexion limitée à 5 échecs en 15 minutes par nom d'utilisateur et adresse.
- Les comptes importés n'ont pas de mot de passe FanKarr : la page Profil
l'indique, l'administrateur peut toujours en définir un.
64 lines
2.6 KiB
TypeScript
64 lines
2.6 KiB
TypeScript
import fs from 'fs'
|
|
import path from 'path'
|
|
import { DATA_DIR } from './config.js'
|
|
|
|
const DATA_PATH = path.join(DATA_DIR, 'settings.json')
|
|
|
|
export interface Settings {
|
|
mediaPath : string
|
|
completePath : string
|
|
organizeMode : 'hardlink' | 'copy' | 'move'
|
|
category : string
|
|
nfoSupport : boolean
|
|
autoImport : boolean
|
|
devMode : boolean
|
|
deleteTorrentOnMove : boolean
|
|
requestAutoDownloadUsers: 'all' | string[] // Utilisateurs dont les demandes sont approuvées et téléchargées automatiquement ; [] = aucun
|
|
jellyfinUrl : string // URL du serveur Jellyfin (ex. http://jellyfin:8096)
|
|
jellyfinAdminToken : string // Clé API Jellyfin pour l'import des utilisateurs
|
|
jellyfinLogin : boolean // Connexion à l'interface web avec un compte Jellyfin importé
|
|
jellyfinNewUserLogin: boolean // Connexion des comptes Jellyfin pas encore importés (compte créé à la première connexion)
|
|
jellyfinAutoImport : boolean // Import horaire de tous les utilisateurs Jellyfin actifs
|
|
jellyfinServerId : string // Identifiant du serveur Jellyfin, comparé à chaque connexion
|
|
englishDirectory : boolean // Dossiers de saison en anglais (« Season 01 » au lieu de « Saison 1 »)
|
|
autoUnimportMissing : boolean
|
|
onboardingStep : string | null // étape la plus avancée atteinte dans l'assistant
|
|
onboardingCompletedAt: string | null
|
|
}
|
|
|
|
const defaults: Settings = {
|
|
mediaPath : '',
|
|
completePath : '',
|
|
organizeMode : 'hardlink',
|
|
category : 'fankai',
|
|
nfoSupport : false,
|
|
autoImport : true,
|
|
devMode : false,
|
|
deleteTorrentOnMove: false,
|
|
requestAutoDownloadUsers: [],
|
|
jellyfinUrl : '',
|
|
jellyfinAdminToken : '',
|
|
jellyfinLogin : true,
|
|
jellyfinNewUserLogin: false,
|
|
jellyfinAutoImport : true,
|
|
jellyfinServerId : '',
|
|
englishDirectory : false,
|
|
autoUnimportMissing: false,
|
|
onboardingStep : null,
|
|
onboardingCompletedAt: null,
|
|
}
|
|
|
|
export function readSettings(): Settings {
|
|
try {
|
|
if (!fs.existsSync(DATA_PATH)) return { ...defaults }
|
|
return { ...defaults, ...JSON.parse(fs.readFileSync(DATA_PATH, 'utf-8')) }
|
|
} catch { return { ...defaults } }
|
|
}
|
|
|
|
export function writeSettings(settings: Partial<Settings>): Settings {
|
|
const current = readSettings()
|
|
const updated = { ...current, ...settings }
|
|
fs.mkdirSync(path.dirname(DATA_PATH), { recursive: true })
|
|
fs.writeFileSync(DATA_PATH, JSON.stringify(updated, null, 2))
|
|
return updated
|
|
} |