/** * 文档服务控制器 * 提供文档文件的访问和渲染功能 * 支持Markdown文件渲染为HTML,以及其他静态文件的直接访问 */ import path from 'path'; import {existsSync, readFileSync} from 'fs'; import {getMimeType} from '../utils/mime-type.js'; import '../utils/marked.min.js'; // Markdown解析库 import {validateBasicAuth} from "../utils/api_validate.js"; /** * 文档路由插件 * 注册文档访问路由,支持Markdown渲染和静态文件访问 * @param {Object} fastify - Fastify实例 * @param {Object} options - 配置选项,包含docsDir文档目录路径 * @param {Function} done - 插件注册完成回调 */ export default (fastify, options, done) => { /** * 文档访问路由 * 处理/docs/*路径下的所有文件访问请求 * 支持Markdown文件渲染和其他文件类型的直接访问 */ fastify.get('/docs/*', {preHandler: validateBasicAuth}, async (request, reply) => { // 捕获整个路径参数 const fullPath = request.params['*']; console.log(`Request received for path: ${fullPath}`); try { // 将相对路径解析为绝对路径 const resolvedPath = path.resolve(options.docsDir, fullPath); // 安全检查:确保resolvedPath在docsDir目录下,防止路径遍历攻击 if (!resolvedPath.startsWith(options.docsDir)) { reply.status(403).send(`
Access to the requested file is forbidden.
`); return; } fastify.log.info(`Resolved path: ${resolvedPath}`); // 检查文件是否存在 if (!existsSync(resolvedPath)) { reply.status(404).send(`File "${fullPath}" not found in /docs.
`); return; } // 获取文件扩展名 const ext = path.extname(resolvedPath).toLowerCase(); // 处理Markdown文件 if (ext === '.md') { // 读取Markdown文件内容 const markdownContent = readFileSync(resolvedPath, 'utf8'); // 解析Markdown为HTML,并替换$pwd占位符为实际密码 const htmlContent = marked.parse(markdownContent).replaceAll('$pwd', process.env.API_PWD || ''); // 返回完整的HTML页面 reply.type('text/html').send(`Error reading or rendering file: ${error.message}
`); } }); // 插件注册完成 done(); };