23c27d9562
- 在管理后台添加管理员评论密钥设置，前台管理员评论需验证 - 新增安全设置区块，包含允许调用域名和管理员密钥配置 - 更新相关API文档和前端配置说明 - 调整评论配置接口返回字段，增加密钥相关字段
546 lines
10 KiB
Markdown
546 lines
10 KiB
Markdown
# 管理员 API
|
||
|
||
管理员接口用于登录后台、查看和管理评论、配置邮件通知和评论显示设置。
|
||
|
||
除登录接口外，所有管理员接口都需要在请求头中携带 Bearer Token。
|
||
|
||
```http
|
||
Authorization: Bearer <token>
|
||
```
|
||
|
||
Token 通过登录接口获取，有效期为 24 小时。
|
||
|
||
## POST /admin/login
|
||
|
||
管理员登录，获取后续调用其他管理员接口所需的临时 Token。
|
||
|
||
- 方法：`POST`
|
||
- 路径：`/admin/login`
|
||
- 鉴权：不需要
|
||
|
||
### 请求头
|
||
|
||
| 名称 | 必填 | 示例 |
|
||
| -------------- | ---- | ------------------ |
|
||
| `Content-Type` | 是 | `application/json` |
|
||
|
||
### 请求体
|
||
|
||
```json
|
||
{
|
||
"name": "admin@example.com",
|
||
"password": "your_password"
|
||
}
|
||
```
|
||
|
||
字段说明：
|
||
|
||
| 字段名 | 类型 | 必填 | 说明 |
|
||
| ---------- | ------ | ---- | -------------- |
|
||
| `name` | string | 是 | 管理员登录名 |
|
||
| `password` | string | 是 | 管理员登录密码 |
|
||
|
||
管理员登录名和密码由后端环境变量控制，字段为：
|
||
|
||
- `ADMIN_NAME`
|
||
- `ADMIN_PASSWORD`
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"data": {
|
||
"key": "f6e1e0e3-3c9b-4a24-9e88-3b1f709f1e4a"
|
||
}
|
||
}
|
||
```
|
||
|
||
前端需要将 `data.key` 作为 Token 存储（例如 LocalStorage），并在后续请求中通过 `Authorization: Bearer <key>` 携带。
|
||
|
||
### 错误与风控
|
||
|
||
- 登录失败（用户名或密码错误）：
|
||
- 状态码：`401`
|
||
|
||
```json
|
||
{
|
||
"message": "Invalid username or password",
|
||
"failedAttempts": 3
|
||
}
|
||
```
|
||
|
||
- 登录失败次数过多导致 IP 被封禁：
|
||
- 状态码：`403`
|
||
|
||
```json
|
||
{
|
||
"message": "IP is blocked due to multiple failed login attempts"
|
||
}
|
||
```
|
||
|
||
- 内部错误：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "错误信息"
|
||
}
|
||
```
|
||
|
||
## GET /admin/comments/list
|
||
|
||
获取评论列表，用于后台管理页面展示。
|
||
|
||
- 方法：`GET`
|
||
- 路径：`/admin/comments/list`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 查询参数
|
||
|
||
| 名称 | 位置 | 类型 | 必填 | 说明 |
|
||
| ------ | ----- | ------- | ---- | -------------- |
|
||
| `page` | query | integer | 否 | 页码，默认 `1` |
|
||
|
||
说明：
|
||
|
||
- 当前实现中每页固定大小为 `10`，暂不支持 `pageSize` 或状态过滤。
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"data": [
|
||
{
|
||
"id": 1,
|
||
"pubDate": "2026-01-13T10:00:00Z",
|
||
"author": "张三",
|
||
"email": "zhangsan@example.com",
|
||
"postSlug": "/blog/hello-world",
|
||
"url": "https://zhangsan.me",
|
||
"ipAddress": "127.0.0.1",
|
||
"contentText": "很棒的文章！",
|
||
"contentHtml": "很棒的文章！",
|
||
"status": "approved",
|
||
"avatar": "https://gravatar.com/avatar/..."
|
||
}
|
||
],
|
||
"pagination": {
|
||
"page": 1,
|
||
"limit": 10,
|
||
"total": 1
|
||
}
|
||
}
|
||
```
|
||
|
||
### 鉴权错误
|
||
|
||
- 未携带 Token 或 Token 失效：
|
||
- 状态码：`401`
|
||
|
||
```json
|
||
{
|
||
"message": "Unauthorized"
|
||
}
|
||
```
|
||
|
||
## PUT /admin/comments/status
|
||
|
||
更新评论状态（例如通过 / 拒绝）。
|
||
|
||
- 方法：`PUT`
|
||
- 路径：`/admin/comments/status`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 查询参数
|
||
|
||
| 名称 | 位置 | 类型 | 必填 | 说明 |
|
||
| -------- | ----- | ------ | ---- | ------------------------------------- |
|
||
| `id` | query | number | 是 | 评论 ID |
|
||
| `status` | query | string | 是 | 评论状态，例如 `approved`、`rejected` |
|
||
|
||
当前实现中未对 `status` 值进行枚举校验，但推荐仅使用：
|
||
|
||
- `approved`：已通过
|
||
- `rejected`：已拒绝
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"message": "Comment status updated, id: 1, status: approved."
|
||
}
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 缺少参数：
|
||
- 状态码：`400`
|
||
|
||
```json
|
||
{
|
||
"message": "Missing id or status"
|
||
}
|
||
```
|
||
|
||
- 更新失败：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "Update failed"
|
||
}
|
||
```
|
||
|
||
## DELETE /admin/comments/delete
|
||
|
||
删除指定评论。
|
||
|
||
- 方法：`DELETE`
|
||
- 路径：`/admin/comments/delete`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 查询参数
|
||
|
||
| 名称 | 位置 | 类型 | 必填 | 说明 |
|
||
| ---- | ----- | ------ | ---- | ------- |
|
||
| `id` | query | number | 是 | 评论 ID |
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"message": "Comment deleted, id: 1."
|
||
}
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 缺少 ID：
|
||
- 状态码：`400`
|
||
|
||
```json
|
||
{
|
||
"message": "Missing id"
|
||
}
|
||
```
|
||
|
||
- 删除失败：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "Delete operation failed"
|
||
}
|
||
```
|
||
|
||
## GET /admin/comments/export
|
||
|
||
导出所有评论数据，返回格式为 JSON，字段与数据库结构一致。
|
||
|
||
- 方法：`GET`
|
||
- 路径：`/admin/comments/export`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
[
|
||
{
|
||
"id": 1,
|
||
"pub_date": "2026-01-13 10:00:00",
|
||
"post_slug": "/blog/hello-world",
|
||
"author": "张三",
|
||
"email": "zhangsan@example.com",
|
||
"url": "https://zhangsan.me",
|
||
"ip_address": "127.0.0.1",
|
||
"device": "Desktop",
|
||
"os": "Windows 10",
|
||
"browser": "Chrome 90",
|
||
"user_agent": "Mozilla/5.0 ...",
|
||
"content_text": "很棒的文章！",
|
||
"content_html": "很棒的文章！",
|
||
"parent_id": null,
|
||
"status": "approved"
|
||
}
|
||
]
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 导出失败：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "导出失败"
|
||
}
|
||
```
|
||
|
||
## POST /admin/comments/import
|
||
|
||
导入评论数据，支持 JSON 格式，可以是单个对象或数组。
|
||
|
||
- 方法：`POST`
|
||
- 路径：`/admin/comments/import`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 请求体
|
||
|
||
```json
|
||
[
|
||
{
|
||
"id": 5,
|
||
"pub_date": "2026-01-20T04:36:57.636Z",
|
||
"post_slug": "",
|
||
"author": "1024605422",
|
||
"email": "1024605422@qq.com",
|
||
"url": null,
|
||
"ip_address": "15.235.156.27",
|
||
"device": "Desktop",
|
||
"os": "Windows 10",
|
||
"browser": "Chrome 143.0.0.0",
|
||
"user_agent": "Mozilla/5.0 ...",
|
||
"content_text": "试一下",
|
||
"content_html": "试一下",
|
||
"parent_id": null,
|
||
"status": "approved"
|
||
}
|
||
]
|
||
```
|
||
|
||
字段说明：与导出格式一致。如果不提供 `id`，则会自动生成。
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"message": "成功导入 1 条评论"
|
||
}
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 导入数据为空：
|
||
- 状态码：`400`
|
||
|
||
```json
|
||
{
|
||
"message": "导入数据为空"
|
||
}
|
||
```
|
||
|
||
- 导入失败：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "导入失败"
|
||
}
|
||
```
|
||
|
||
## GET /admin/settings/email
|
||
|
||
获取当前通知邮箱配置。
|
||
|
||
- 方法：`GET`
|
||
- 路径：`/admin/settings/email`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"email": "admin@example.com"
|
||
}
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "错误信息"
|
||
}
|
||
```
|
||
|
||
## PUT /admin/settings/email
|
||
|
||
设置通知邮箱，用于接收新评论提醒。
|
||
|
||
- 方法：`PUT`
|
||
- 路径：`/admin/settings/email`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 请求头
|
||
|
||
| 名称 | 必填 | 示例 |
|
||
| -------------- | ---- | ------------------ |
|
||
| `Content-Type` | 是 | `application/json` |
|
||
|
||
### 请求体
|
||
|
||
```json
|
||
{
|
||
"email": "admin@example.com"
|
||
}
|
||
```
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"message": "保存成功"
|
||
}
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 邮箱格式不正确：
|
||
- 状态码：`400`
|
||
|
||
```json
|
||
{
|
||
"message": "邮箱格式不正确"
|
||
}
|
||
```
|
||
|
||
- 服务器错误：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "错误信息"
|
||
}
|
||
```
|
||
|
||
## GET /admin/settings/comments
|
||
|
||
获取评论配置，例如博主邮箱、徽标、头像前缀、管理员密钥等。
|
||
|
||
- 方法：`GET`
|
||
- 路径：`/admin/settings/comments`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"adminEmail": "admin@example.com",
|
||
"adminBadge": "博主",
|
||
"avatarPrefix": "https://gravatar.com/avatar",
|
||
"adminEnabled": true,
|
||
"allowedDomains": [],
|
||
"adminKey": "your-admin-key",
|
||
"adminKeySet": true
|
||
}
|
||
```
|
||
|
||
字段说明（相比公开接口 `/api/config/comments` 增加了管理员密钥相关字段）：
|
||
|
||
| 字段名 | 类型 | 说明 |
|
||
| -------------- | ------- | -------------------------------------------------------- |
|
||
| `adminEmail` | string | 博主邮箱地址，用于显示“博主”标识以及管理员身份验证 |
|
||
| `adminBadge` | string | 博主标识文字，例如 `"博主"` |
|
||
| `avatarPrefix` | string | 头像地址前缀，如 Gravatar 或 Cravatar 镜像地址 |
|
||
| `adminEnabled` | boolean | 是否启用博主标识相关展示 |
|
||
| `allowedDomains` | Array\<string\> | 允许调用组件的域名列表，留空则不限制 |
|
||
| `adminKey` | string\|null | 管理员评论密钥（明文），仅通过管理后台接口返回 |
|
||
| `adminKeySet` | boolean | 是否已经设置过管理员评论密钥 |
|
||
|
||
### 错误响应
|
||
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "加载评论配置失败"
|
||
}
|
||
```
|
||
|
||
## PUT /admin/settings/comments
|
||
|
||
更新评论配置。
|
||
|
||
- 方法：`PUT`
|
||
- 路径：`/admin/settings/comments`
|
||
- 鉴权：需要（Bearer Token）
|
||
|
||
### 请求头
|
||
|
||
| 名称 | 必填 | 示例 |
|
||
| -------------- | ---- | ------------------ |
|
||
| `Content-Type` | 是 | `application/json` |
|
||
|
||
### 请求体
|
||
|
||
```json
|
||
{
|
||
"adminEmail": "admin@example.com",
|
||
"adminBadge": "站长",
|
||
"avatarPrefix": "https://cravatar.cn/avatar",
|
||
"adminEnabled": true,
|
||
"allowedDomains": [],
|
||
"adminKey": "your-admin-key"
|
||
}
|
||
```
|
||
|
||
字段说明：
|
||
|
||
| 字段名 | 类型 | 必填 | 说明 |
|
||
| ---------------- | ------- | ---- | -------------------------------------------------------------------- |
|
||
| `adminEmail` | string | 否 | 博主邮箱地址，需为合法邮箱 |
|
||
| `adminBadge` | string | 否 | 博主标识文字，例如 `"博主"` |
|
||
| `avatarPrefix` | string | 否 | 头像地址前缀，如 Gravatar 或 Cravatar 镜像地址 |
|
||
| `adminEnabled` | boolean | 否 | 是否启用博主标识相关展示 |
|
||
| `allowedDomains` | Array | 否 | 允许前端调用组件的域名列表 |
|
||
| `adminKey` | string | 否 | 管理员评论密钥，留空则表示清除密钥；设置后前台管理员评论需输入密钥 |
|
||
|
||
### 成功响应
|
||
|
||
- 状态码：`200`
|
||
|
||
```json
|
||
{
|
||
"message": "保存成功"
|
||
}
|
||
```
|
||
|
||
### 错误响应
|
||
|
||
- 邮箱格式错误：
|
||
- 状态码：`400`
|
||
|
||
```json
|
||
{
|
||
"message": "邮箱格式不正确"
|
||
}
|
||
```
|
||
|
||
- 内部错误：
|
||
- 状态码：`500`
|
||
|
||
```json
|
||
{
|
||
"message": "保存失败"
|
||
}
|
||
```
|