yexuejc
a9ebb5e2cd
CI / Build / Vet / Test (push) Canceled after 0s
首个提交。webproxy 是部署在服务器上的 Web 正向代理：打开网页输入任意 URL，由服务器代为请求目标站点，经 HTML/CSS 重写、静态资源代理、 重定向/Cookie/表单处理后回填浏览器，核心场景是经服务器访问其所在 内网的客户网站。 - 开源件：MIT LICENSE、根级 SECURITY.md、CONTRIBUTING.md、 CHANGELOG.md、Makefile、CI（gofmt/vet/build/test） - 安全止损：.gitignore 排除 debug.log（含内网 IP）/二进制/调试散文件/ 本地 config.json；config.example.json 默认 blacklist，不关 SSRF - module 路径规范化为 github.com/yexuejc/webproxy - 测试：新增 proxy_test.go（URL 编解码/子域解析/SSRF 分类/Origin 改写）； tests/cookietest 手工 E2E 程序加 build tag 并拆为独立子包，不污染 go test ./... - 注释：全部 Go 源码按函数作用/场景/入参/出参 + 分支 + 变量标准补齐 - 清理：删除旧"浏览器持有 Cookie"方案弃用代码（rewriteSetCookie/ stripDomainSecure/reCookieDomain/reCookieSecure）；会话 Cookie 改由 服务端按 origin 的 jar 持有，绕开跨站 iframe 的 SameSite 扣发
24 lines
818 B
Docker
24 lines
818 B
Docker
# 多阶段构建：Go 编译 + 极简运行
|
|
FROM golang:1.23-alpine AS build
|
|
# 国内/受限网络访问 proxy.golang.org 会被拒，改用国内模块代理镜像（多个 fallback）
|
|
ENV GOPROXY=https://goproxy.cn,https://goproxy.io,https://mirrors.aliyun.com/goproxy/,direct
|
|
WORKDIR /src
|
|
COPY go.mod go.sum ./
|
|
RUN go mod download
|
|
COPY . .
|
|
RUN CGO_ENABLED=0 GOOS=linux go build -trimpath -o /out/webproxy .
|
|
|
|
FROM alpine:3.20
|
|
# ca-certificates 用于校验目标站点 HTTPS 证书
|
|
RUN apk add --no-cache ca-certificates
|
|
WORKDIR /app
|
|
COPY --from=build /out/webproxy /app/webproxy
|
|
COPY config.json /app/config.json
|
|
COPY static/index.html /app/static/index.html
|
|
|
|
EXPOSE 8765
|
|
HEALTHCHECK --interval=30s --timeout=3s --retries=3 \
|
|
CMD wget -qO- http://127.0.0.1:8765/ >/dev/null 2>&1 || exit 1
|
|
|
|
CMD ["/app/webproxy"]
|