feat(service): custom product, lịch sử giám sát VM và mã hoá response theo phiên

- Dịch vụ custom: bảng custom_products + services.custom_product_id; createService nhận
  custom{} thay product_id, giá = đơn giá tháng x số tháng chu kỳ (1/3/6/12/24/36),
  gia hạn tính theo cùng đơn giá, ServiceClientDetailResource trả custom_product và specs.
- Giám sát VM: GET v1/system/vm-metrics/history gom lịch sử về tối đa 240 điểm;
  lỗi lấy dung lượng đĩa không còn làm hỏng cả thẻ metrics.
- SealResponse: AES-256-GCM theo khoá phiên do proxy Next cấp qua header x-seal-key
  (HMAC của session id). Client opt-in bằng x-seal; chi tiết dịch vụ, mật khẩu VM và
  console ticket luôn được mã hoá. Body gửi lên dạng {enc} được giải mã trước validate;
  khoá lệch trả 428 để client lấy khoá mới. Đây là che mắt DevTools, không phải bảo mật
  chống chính chủ tài khoản.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
This commit is contained in:
baodev0
2026-10-27 13:58:50 +07:00
co-authored by Claude Sonnet 5.5
parent 8108e8fe53
commit 6315a392c0
19 changed files with 549 additions and 33 deletions
+4 -3
View File
@@ -31,6 +31,7 @@ class ServiceOrderRecorder
?string $paymentMethod = null,
?string $clientIp = null,
int $amountPaid = 0,
?string $label = null,
): array {
$months = OrderHelper::cycleToMonths($billingCycle);
$isDomain = $product?->product_type === 'domain';
@@ -80,7 +81,7 @@ class ServiceOrderRecorder
'invoice_id' => $invoice->id,
'product_id' => $product?->id,
'type' => 'service',
'description' => $this->describe($product, $serverName),
'description' => $this->describe($product, $serverName, $label),
'months' => $months,
'quantity' => 1,
'unit_price' => $price,
@@ -184,9 +185,9 @@ class ServiceOrderRecorder
: null;
}
private function describe(?Product $product, ?string $serverName): string
private function describe(?Product $product, ?string $serverName, ?string $label = null): string
{
$name = $product->name ?? 'Dịch vụ';
$name = $label ?? $product->name ?? 'Dịch vụ';
return $serverName ? "{$name} - {$serverName}" : $name;
}