From a010629ac167f78397ce8272636bde204e44d97b Mon Sep 17 00:00:00 2001 From: Blizzard Date: Thu, 30 Jul 2026 19:08:11 +0800 Subject: [PATCH] =?UTF-8?q?chore(deploy):=20=E9=83=A8=E7=BD=B2=E6=B3=A8?= =?UTF-8?q?=E5=85=A5=20WECHAT=5FMSG=5FTOKEN=EF=BC=88=E5=86=85=E5=AE=B9?= =?UTF-8?q?=E5=AE=89=E5=85=A8=E5=9B=9E=E8=B0=83=E6=A0=A1=E9=AA=8C=EF=BC=89?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit deploy/docker-compose.yml 把 .env 的 WECHAT_MSG_TOKEN 映射成 PETS_WECHAT_MSG_TOKEN 注入容器（可选，留空则回调不校验签名）； .env.example 补上说明。 Co-Authored-By: Claude Opus 5 --- deploy/.env.example | 5 +++++ deploy/docker-compose.yml | 3 +++ 2 files changed, 8 insertions(+) diff --git a/deploy/.env.example b/deploy/.env.example index 9f75c14..d045344 100644 --- a/deploy/.env.example +++ b/deploy/.env.example @@ -43,6 +43,11 @@ AUTH_DEV_LOGIN=false # ── 微信小程序 ── WECHAT_APP_ID=wx开头的AppID WECHAT_APP_SECRET=小程序密钥 +# 内容安全图片异步检测的结果回调校验 Token。 +# 要和「小程序后台 → 开发管理 → 消息推送」里填的 Token 完全一致（英文数字，3-32 位）。 +# 消息推送 URL 填 https://pet.sundynix.cn/api/wx/sec-callback，加密方式选「明文模式」。 +# 没配消息推送前可留空（社区内容会走后台手动审核）。 +WECHAT_MSG_TOKEN=petsSecCheck2026 # ── 管理后台（/admin） ── ADMIN_USERNAME=sundynix diff --git a/deploy/docker-compose.yml b/deploy/docker-compose.yml index f0908ed..842d9d0 100644 --- a/deploy/docker-compose.yml +++ b/deploy/docker-compose.yml @@ -45,6 +45,9 @@ services: PETS_WECHAT_APP_ID: ${WECHAT_APP_ID:?} PETS_WECHAT_APP_SECRET: ${WECHAT_APP_SECRET:?} + # 内容安全图片异步检测的结果回调校验 Token（消息推送服务器配置里的 Token）。 + # 可选：留空则回调不校验签名；配了才和微信后台的 Token 对上 + PETS_WECHAT_MSG_TOKEN: ${WECHAT_MSG_TOKEN:-} # 生产必须 false，否则任何人都能用昵称直接登录 PETS_AUTH_DEV_LOGIN: ${AUTH_DEV_LOGIN:-false}