baodev0andClaude Sonnet 5.5
6315a392c0
- Dịch vụ custom: bảng custom_products + services.custom_product_id; createService nhận
custom{} thay product_id, giá = đơn giá tháng x số tháng chu kỳ (1/3/6/12/24/36),
gia hạn tính theo cùng đơn giá, ServiceClientDetailResource trả custom_product và specs.
- Giám sát VM: GET v1/system/vm-metrics/history gom lịch sử về tối đa 240 điểm;
lỗi lấy dung lượng đĩa không còn làm hỏng cả thẻ metrics.
- SealResponse: AES-256-GCM theo khoá phiên do proxy Next cấp qua header x-seal-key
(HMAC của session id). Client opt-in bằng x-seal; chi tiết dịch vụ, mật khẩu VM và
console ticket luôn được mã hoá. Body gửi lên dạng {enc} được giải mã trước validate;
khoá lệch trả 428 để client lấy khoá mới. Đây là che mắt DevTools, không phải bảo mật
chống chính chủ tài khoản.
Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
45 lines
1.1 KiB
PHP
45 lines
1.1 KiB
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
namespace App\Support;
|
|
|
|
class ResponseCipher
|
|
{
|
|
private const CIPHER = 'aes-256-gcm';
|
|
|
|
public static function keyFrom(?string $encoded): ?string
|
|
{
|
|
$key = $encoded ? base64_decode($encoded, true) : false;
|
|
|
|
return $key !== false && strlen($key) === 32 ? $key : null;
|
|
}
|
|
|
|
public static function seal(string $plain, string $key): string
|
|
{
|
|
$iv = random_bytes(12);
|
|
$cipherText = openssl_encrypt($plain, self::CIPHER, $key, OPENSSL_RAW_DATA, $iv, $tag);
|
|
|
|
return base64_encode($iv . $cipherText . $tag);
|
|
}
|
|
|
|
public static function open(string $sealed, string $key): ?string
|
|
{
|
|
$raw = base64_decode($sealed, true);
|
|
if ($raw === false || strlen($raw) < 29) {
|
|
return null;
|
|
}
|
|
|
|
$plain = openssl_decrypt(
|
|
substr($raw, 12, -16),
|
|
self::CIPHER,
|
|
$key,
|
|
OPENSSL_RAW_DATA,
|
|
substr($raw, 0, 12),
|
|
substr($raw, -16),
|
|
);
|
|
|
|
return $plain === false ? null : $plain;
|
|
}
|
|
}
|