TanWenyan
c4c08cb59b
主要变更： - 修改 dify-client.server.ts 使用 JWT 认证通过 FastAPI 后端代理访问 Dify API - 所有 Dify API 路由（chat-messages, parameters, conversations, messages）添加 JWT 获取和传递逻辑 - API_URL 从直连 Dify 改为 FastAPI 后端的 /dify 路由 - 增强 JWT 认证失败的错误处理（返回401状态码） - 添加详细的日志输出，便于调试 安全提升： - DIFY_API_KEY 从前端移至后端，不再暴露在客户端代码 - 使用统一的 JWT 认证体系，提高系统安全性 文档： - 新增 dify-proxy-backend-integration.md - 后端对接文档（包含完整 FastAPI 实现示例） - 新增 dify-frontend-modification-summary.md - 前端修改总结 - 新增 CLAUDE.md - 项目架构说明文档 影响范围： - app/services/dify-client.server.ts - 核心服务层 - app/routes/api.chat-messages.tsx - 聊天消息 - app/routes/api.parameters.tsx - 应用参数 - app/routes/api.conversations.tsx - 会话列表 - app/routes/api.messages.tsx - 消息历史 - app/routes/api.conversations.$id.tsx - 删除会话 - app/routes/api.conversations.$id.name.tsx - 重命名会话 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude <noreply@anthropic.com>
56 lines
1.9 KiB
TypeScript
56 lines
1.9 KiB
TypeScript
import { json, type LoaderFunctionArgs } from '@remix-run/node';
|
|
import { difyClient } from '../services/dify-client.server';
|
|
import { getSessionInfo, commitSession } from '../utils/session.server';
|
|
|
|
export async function loader({ request }: LoaderFunctionArgs) {
|
|
try {
|
|
// 获取用户会话信息和 JWT
|
|
const { getUserSession } = await import("~/api/login/auth.server");
|
|
const { frontendJWT } = await getUserSession(request);
|
|
const { user, session } = await getSessionInfo(request);
|
|
|
|
// 检查 JWT 是否存在
|
|
if (!frontendJWT) {
|
|
console.error('❌ [API] Parameters API - JWT不存在');
|
|
return json(
|
|
{ error: 'JWT认证失败，请重新登录' },
|
|
{
|
|
status: 401,
|
|
headers: {
|
|
'Set-Cookie': await commitSession(session),
|
|
},
|
|
}
|
|
);
|
|
}
|
|
|
|
console.log('📋 [API] Parameters API - 获取应用参数:', {
|
|
user,
|
|
hasJWT: !!frontendJWT
|
|
});
|
|
|
|
const data = await difyClient.getApplicationParameters(user, frontendJWT);
|
|
|
|
console.log('✅ [API] Parameters API - Success');
|
|
|
|
return json(data, {
|
|
headers: {
|
|
'Set-Cookie': await commitSession(session),
|
|
},
|
|
});
|
|
} catch (error: any) {
|
|
console.error('❌ [API] Parameters API - Error:', error);
|
|
|
|
// 检查是否是JWT认证失败
|
|
const status = error.message?.includes('JWT认证失败') ? 401 : 500;
|
|
|
|
return json(
|
|
{ error: error.message || 'Failed to fetch parameters' },
|
|
{
|
|
status,
|
|
headers: {
|
|
'Set-Cookie': await commitSession((await getSessionInfo(request)).session),
|
|
},
|
|
}
|
|
);
|
|
}
|
|
}
|