1.独立/小团队App官方发布与更新中心这套代码对应的是一个名为「微简」的 Android 应用（极简生活记录工具）的 官网 + 下载中心 + 自动更新服务 。
2.场景类似很多小团队/个人开发者：
- 有一个移动端 App（这里是 Android）
- 需要一个 品牌官网 做产品展示
- 需要一个 稳定、安全的安装包分发点 ，替代杂乱的网盘分享
- 需要为 App 提供 自动更新接口 ，客户端能自动检查新版本、拉取安装包
- 需要后台管理：运营同学/开发者能上传新包、写版本说明、控制最新版本
-3.典型使用场景
- 官方域名 https://xxxxxx.xxx作为唯一可信下载入口
- 用户从官网直接下载 Android 安装包
- App 内置更新逻辑，定期访问更新API，若发现新版本则提示用户“有新版本，是否更新”
- 管理员通过 Web 后台发布新版本、回滚、下架旧版本等
1.官网展示（用户前台）
- 极简风主页
- 展示产品名称「XX」、宣言「XXXXXX」、特性列表
- 首页主按钮：“下载Android版 · vX.X.X”（指向最新 Android 安装包）
- 单独的下载页：列出所有 Android 安装包（文件名、版本、大小），按钮为“下载Android版”
2.后台管理（运营/开发使用）
- 管理员登录
- 用户名（默认grllq，可通过配置文件调整）
- 密码（当前为 ZXCVbnm123456，通过 data/secret_admin_password.txt 管理）
- 可选二次验证（MFA）：支持 TOTP 或静态二次码（根据 data 下的配置文件）
- 站点内容管理
- 修改产品名称、宣言、描述、特性列表（用于官网文案）
- Android 安装包管理
- 上传安装包（apk/aab/zip）
- 填写版本号、发布说明
- 自动计算 sha256 校验值
- 列表显示：文件名、发布时间、体积、版本号、下载次数、发布说明
- 操作：下载 / 删除 / 设为“当前最新版本”
- 告警与安全日志
- 记录异常上传（超大文件、不支持类型、结构异常、异常 MIME）
- 记录下载频控触发、WAF拦截
- 后台可查看告警列表并清空
3.自动更新与下载服务（给App端用）
- 更新API
- /updates/latest.php?platform=Android 返回当前平台最新版本信息（version、url、sha256、notes等）
- /updates/list.php?platform=Android&limit=10 返回最近若干个版本的信息列表
- 下载接口
- /download.php?id=...
独立开发。
1. 技术栈
- 后端 ：原生 PHP（无框架），偏轻量、易部署
- 前端 ：原生 HTML + EJS 早期模板已迁移为 PHP 模板，配合一份 CSS
- 存储 ：文件系统 + JSON
- data/content.json 存官网文案
- data/installers.json 存安装包元数据
- downloads/ 存实际安装包文件
- data/config.json 存全局配置（例如 baseUrl= https://tourisain.cn ）
- data/secret_*.txt 存管理员密码、用户名、MFA 种子等敏感信息
- data/logs.jsonl 、 data/alerts.json 存审计日志与安全告警
2. 代码模块
- 核心工具库 : inc/bootstrap.php
- 会话管理 startSession
- 安全响应头 sendSecurityHeaders
- 站点配置 loadConfig / baseUrl
- 管理员认证相关：adminUsername() / adminPassword()
- IP 获取与限流：clientIp() / rateTooMany() / cooldownBlocked()
- 平台校验：validatePlatform()（现在固定为 Android）
- 文件类型与校验：allowedExt() / mimeForExt() / validateAndroidPackage()
- CSRF 相关：csrfToken() / csrfValid()
- MFA 实现：base32Decode()
评论