youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity

第47批：2FA绑定状态双向同步(pull_state/push_state)；图片壁纸下卡片/侧栏半透明毛玻璃自适应；壁纸源改四级fallback(必应主域/中国镜像/NASA APOD/picsum兜底)+转发白名单扩充

Browse Source
This commit is contained in:
ypsdf1
2026-10-22 23:24:32 +08:00
parent 3e2bd64a70
commit d0cdadd29d
4 changed files with 204 additions and 30 deletions
Download Patch File Download Diff File Expand all files Collapse all files
api/wallpaper.php
+75 -23
View File
@@ -1,10 +1,14 @@
<?php
/**
* 自定义背景壁纸源代理 —— 第46批
* 自定义背景壁纸源代理 —— 第46批创建，第47批改多源 fallback
*
* 用户端(player.php)与管理员端(admin.php)的自定义背景系统共用：
* action=bing 返回必应每日壁纸元数据（图片URL/标题/版权/日期），6小时文件缓存
* action=image 按 u 参数转发图片二进制（仅白名单 bing.com 域，防SSRF/防盗链），浏览器缓存6小时
* action=bing 每日壁纸元数据（图片URL/标题/版权/日期），6小时文件缓存
* 第47批：单一必应源 → 四级 fallback 链（用户侧必应取不到图的对策）：
* 1) www.bing.com HPImageArchive 2) cn.bing.com 镜像
* 3) NASA APOD (api.nasa.gov) 4) picsum.photos 兜底（永不失败）
* action=image 按 u 参数转发图片二进制（白名单域，防SSRF/防盗链），浏览器缓存6小时
* 第47批：白名单随多源扩充 NASA / picsum / unsplash 域
*
* 自定义图片URL模式为浏览器直连（前端 background-image），不经过本代理。
* 自包含轻量实现，不依赖 core.php/DB。
@@ -17,7 +21,7 @@ error_reporting(E_ALL);
ini_set('display_errors', '0');
ini_set('log_errors', '1');
/** 必应结果缓存时长（秒）—— 每日换图，6小时足够 */
/** 壁纸元数据缓存时长（秒）—— 每日换图，6小时足够 */
define('WPJ_BING_TTL', 21600);
function wpjOut($ok, $msg, $data = null) {
@@ -74,41 +78,89 @@ function wpjFetch($url, $timeout, $referer) {
$act = isset($_GET['action']) ? $_GET['action'] : '';
/* ===== 必应每日壁纸元数据 ===== */
/* ===== 每日壁纸元数据（第47批：多源 fallback 链） ===== */
if ($act === 'bing') {
$cached = wpjCacheGet('bing', WPJ_BING_TTL);
if ($cached !== null) { wpjOut(true, 'ok', $cached); }
$api = 'https://www.bing.com/HPImageArchive.aspx?format=js&idx=0&n=1&mkt=zh-CN';
$body = wpjFetch($api, 6, 'https://www.bing.com/');
$j = json_decode($body, true);
if (!is_array($j) || empty($j['images'][0]['urlbase'])) {
wpjOut(false, '壁纸源暂不可用，请稍后重试或改用图片URL');
$data = null;
// 源1/2：必应官方 HPImageArchive（主域失败换中国镜像）
foreach (array('https://www.bing.com', 'https://cn.bing.com') as $base) {
$body = wpjFetch($base . '/HPImageArchive.aspx?format=js&idx=0&n=1&mkt=zh-CN', 6, $base . '/');
$j = json_decode($body, true);
if (!is_array($j) || empty($j['images'][0]['urlbase'])) { continue; }
$img = $j['images'][0];
$direct = $base . $img['urlbase'] . '_1920x1080.jpg';
$data = array(
// 前端优先用代理地址（防防盗链），direct 作兜底直连
'url' => 'wallpaper.php?action=image&u=' . rawurlencode($direct),
'direct' => $direct,
'source' => 'bing',
'title' => isset($img['title']) ? $img['title'] : '',
'copyright' => isset($img['copyright']) ? $img['copyright'] : '',
'date' => isset($img['startdate']) ? $img['startdate'] : '',
);
break;
}
$img = $j['images'][0];
$direct = 'https://www.bing.com' . $img['urlbase'] . '_1920x1080.jpg';
$data = array(
// 前端优先用代理地址（防防盗链），direct 作兜底直连
'url' => 'wallpaper.php?action=image&u=' . rawurlencode($direct),
'direct' => $direct,
'title' => isset($img['title']) ? $img['title'] : '',
'copyright' => isset($img['copyright']) ? $img['copyright'] : '',
'date' => isset($img['startdate']) ? $img['startdate'] : '',
);
// 源3：NASA 每日天文图 APOD（DEMO_KEY 限速，但有6小时缓存，服务器低频调用足够）
if ($data === null) {
$body = wpjFetch('https://api.nasa.gov/planetary/apod?api_key=DEMO_KEY&hd=true', 8, 'https://api.nasa.gov/');
$j = json_decode($body, true);
if (is_array($j) && !empty($j['hdurl']) && preg_match('#^https?://#i', $j['hdurl'])) {
$direct = $j['hdurl'];
$data = array(
'url' => 'wallpaper.php?action=image&u=' . rawurlencode($direct),
'direct' => $direct,
'source' => 'nasa',
'title' => isset($j['title']) ? $j['title'] : 'NASA 每日天文图',
'copyright' => isset($j['copyright']) ? $j['copyright'] : 'NASA APOD',
'date' => isset($j['date']) ? $j['date'] : date('Y-m-d'),
);
}
}
// 源4：picsum 固定尺寸摄影图（无 key、永不应答失败的最后兜底；302 跳转浏览器直接可用）
if ($data === null) {
$direct = 'https://picsum.photos/1920/1080';
$data = array(
'url' => $direct,
'direct' => $direct,
'source' => 'picsum',
'title' => '随机摄影图',
'copyright' => 'Photos from Unsplash (picsum.photos)',
'date' => date('Y-m-d'),
);
}
wpjCacheSet('bing', $data);
wpjOut(true, 'ok', $data);
}
/* ===== 图片转发（仅 bing 白名单，防 SSRF） ===== */
/* ===== 图片转发（白名单域，防 SSRF；第47批随多源扩充） ===== */
if ($act === 'image') {
$u = isset($_GET['u']) ? (string)$_GET['u'] : '';
$host = @parse_url($u, PHP_URL_HOST);
if ($u === '' || !is_string($host) || $host === '') { wpjOut(false, '参数无效'); }
$host = strtolower($host);
$allow = array('www.bing.com', 'bing.com', 'th.bing.com', 'cn.bing.com');
$allow = array(
// 必应（源1/2）
'www.bing.com', 'bing.com', 'th.bing.com', 'cn.bing.com',
// NASA APOD（源3，hdurl 指向 apod.nasa.gov / www.nasa.gov 等）
'apod.nasa.gov', 'www.nasa.gov', 'images-api.nasa.gov',
// picsum 兜底链（源4，302 目标域）
'picsum.photos', 'fastly.picsum.photos', 'images.unsplash.com',
);
if (!in_array($host, $allow, true)) { wpjOut(false, '不支持的图片源'); }
$bin = wpjFetch($u, 10, 'https://www.bing.com/');
$referer = 'https://www.bing.com/';
if ($host === 'apod.nasa.gov' || $host === 'www.nasa.gov' || $host === 'images-api.nasa.gov') {
$referer = 'https://apod.nasa.gov/';
} elseif ($host === 'picsum.photos' || $host === 'fastly.picsum.photos' || $host === 'images.unsplash.com') {
$referer = 'https://picsum.photos/';
}
$bin = wpjFetch($u, 10, $referer);
if (!is_string($bin) || strlen($bin) < 1000) { wpjOut(false, '图片下载失败'); }
// 粗校验图片魔数，防返回HTML错误页被当图片缓存
$head = substr($bin, 0, 3);