Files
tamakyi 752fad412b feat: v0.12.0 —— 表格每行绝对等高 + 管理 WebUI(2FA 绑定才能进入)
① 每行绝对等高
- 行高与内容长度彻底解耦:新增 --row-h: 72px 作为唯一基准
- 名称列改为「文本区限两行 + 徽标区固定单行」两段式;文本区用 .clamp2
- 关键点:必须用 height 而非 max-height —— 后者会让短内容缩成一行、
  长内容撑到两行,反而产生 66px/71px 两种行高(实测踩过)
- 分组标题行用 :not(.group-row) 排除在数据行规则之外
- 事件表与监控表格共用同一个 --row-h,两张表视觉上也严格对齐
- 完整值仍可通过悬停 title 查看(已加断言强制所有截断单元格带 title)
- 卡片视图同样等高(13 视口 × 250px 全一致)

② 管理 WebUI + 2FA
- 新增 /admin 与 /api/admin/*;未绑定 2FA 时除绑定流程外一律 403
- 零依赖实现 TOTP(RFC 6238),用 RFC 4226/6238 官方测试向量验证(16 个向量)
- 内置 QR 码生成器(byte 模式 / ECC L / 版本 1-10,GF(256) RS 纠错 + 掩码评分),
  用独立解码器实测:版本 1 与版本 6 均能读出逐字节一致的内容
- 绑定流程:口令 → 生成密钥(扫码/手输/otpauth 链接)→ 验证 6 位码 → 10 枚恢复码;
  完成后凭本次验证码直接换取会话
- 安全:会话 id 32 字节随机数且服务端只存哈希;HttpOnly+SameSite=Strict;
  30 分钟空闲/2 小时最长;同时间步的码防重放;恢复码一次性;
  登录失败按 IP 指数退避锁定;不解析 X-Forwarded-For
- 管理功能:运行状态、探测范围、展示口径、维护窗口增删、立即重探、通知自检、
  目标只读列表、最近事件
- 所有写操作只落 local.monitors.json(私有不入库),绝不改 public/monitors.json

过程中修掉三个真 bug:
1. 会话 cookie 的 Path=/admin 覆盖不到 /api/admin/*,登录 200 但后续全部 401
2. 恢复码登录被 verifyTotp 的 invalid-format 提前挡掉(恢复码非 6 位数字)
3. 超大请求体用 req.destroy() 硬断连接,客户端只看到 fetch failed 拿不到状态码

测试:新增 scripts/verify-admin.cjs(102 项),全项目共 7 套 274 项全部通过
2026-10-14 12:37:07 +08:00

171 lines
7.9 KiB
CSS

/* 管理后台:复用面板的配色变量,跟随浅色/深色与砂狼主题 */
body.admin-body { min-height: 100vh; }
.admin-topbar {
position: sticky;
top: 0;
z-index: 10;
display: flex;
flex-wrap: wrap;
align-items: center;
justify-content: space-between;
gap: 10px 20px;
padding: 12px 20px;
background: var(--surface);
border-bottom: 1px solid var(--border);
box-shadow: var(--shadow);
}
.admin-topbar .brand { display: flex; align-items: center; gap: 10px; min-width: 0; }
.admin-topbar-right { display: flex; align-items: center; gap: 10px; flex-wrap: wrap; }
.admin-ver { font-family: var(--mono); font-size: 12px; color: var(--text-2); }
.admin-link { font-size: 13px; color: var(--accent); text-decoration: none; }
.admin-link:hover { text-decoration: underline; }
.admin-main {
max-width: 1000px;
margin: 0 auto;
padding: 18px 20px 60px;
display: flex;
flex-direction: column;
gap: 14px;
}
.admin-card {
padding: 16px 18px;
background: var(--surface);
border: 1px solid var(--border);
border-radius: 12px;
box-shadow: var(--shadow);
}
.admin-card-narrow { max-width: 460px; }
.admin-card h2 { margin: 0 0 10px; font-size: 14px; font-weight: 650; }
.admin-card h3 { margin: 16px 0 6px; font-size: 13px; font-weight: 650; color: var(--text-2); }
.admin-muted { margin: 0 0 10px; font-size: 12px; line-height: 1.7; color: var(--text-2); }
.admin-muted code { font-family: var(--mono); background: var(--bg); padding: 0 4px; border-radius: 4px; }
.admin-hint { margin: 4px 0 0; font-size: 11px; color: var(--text-2); line-height: 1.6; }
.admin-step { margin-top: 12px; padding-top: 12px; border-top: 1px dashed var(--border); }
.admin-step:first-of-type { border-top: 0; }
.admin-ol { margin: 6px 0 10px; padding-left: 20px; font-size: 12px; line-height: 1.9; color: var(--text-2); }
.admin-row { display: flex; gap: 8px; align-items: center; flex-wrap: wrap; }
.admin-row input, .admin-row select { flex: 1 1 200px; min-width: 0; }
.admin-field { margin: 10px 0; min-width: 0; }
.admin-field label { display: block; margin-bottom: 4px; font-size: 12px; font-weight: 600; color: var(--text-2); }
.admin-field-row { display: flex; gap: 12px; flex-wrap: wrap; }
.admin-field-row .admin-field { flex: 1 1 220px; }
input[type="text"], input[type="password"], input[type="datetime-local"], select {
padding: 7px 10px;
border: 1px solid var(--border);
border-radius: 8px;
background: var(--bg);
color: var(--text);
font-family: var(--sans);
font-size: 13px;
}
input:focus, select:focus { outline: 2px solid color-mix(in srgb, var(--accent) 45%, transparent); outline-offset: 1px; }
.admin-btn {
padding: 7px 14px;
border: 1px solid var(--border);
border-radius: 8px;
background: var(--surface);
color: var(--text);
font-family: var(--sans);
font-size: 13px;
cursor: pointer;
transition: background 0.15s, border-color 0.15s;
white-space: nowrap;
}
.admin-btn:hover { background: var(--bg); border-color: var(--accent); }
.admin-btn:disabled { opacity: 0.55; cursor: default; }
.admin-btn-primary { background: var(--accent); border-color: var(--accent); color: #fff; }
.admin-btn-primary:hover { filter: brightness(1.08); background: var(--accent); }
.admin-btn-danger { border-color: color-mix(in srgb, var(--down) 45%, var(--border)); color: var(--down-text); }
.admin-btn-sm { padding: 4px 10px; font-size: 12px; }
.admin-btn-ghost { padding: 5px 12px; font-size: 12px; }
.admin-msg { margin: 8px 0 0; font-size: 12px; min-height: 18px; color: var(--text-2); }
.admin-msg.err { color: var(--down-text); }
.admin-msg.ok { color: var(--up-text); }
.qr-box { display: flex; justify-content: center; margin: 10px 0; padding: 10px; background: #fff; border: 1px solid var(--border); border-radius: 10px; }
.qr-box canvas { width: 220px; height: 220px; image-rendering: pixelated; }
.secret-box {
display: flex; align-items: center; gap: 8px; flex-wrap: wrap;
padding: 8px 10px; margin-bottom: 8px;
background: var(--bg); border: 1px solid var(--border); border-radius: 8px;
}
.secret-box code { flex: 1 1 200px; min-width: 0; font-family: var(--mono); font-size: 12px; word-break: break-all; line-height: 1.6; }
.admin-details { margin-top: 10px; font-size: 12px; color: var(--text-2); }
.admin-details summary { cursor: pointer; color: var(--accent); }
.admin-details > *:not(summary) { margin-top: 8px; }
.recovery-box {
display: grid; grid-template-columns: repeat(auto-fill, minmax(min(150px, 100%), 1fr));
gap: 6px; margin-bottom: 10px;
}
.recovery-box code {
padding: 6px 8px; background: var(--bg); border: 1px solid var(--border);
border-radius: 6px; font-family: var(--mono); font-size: 12px; text-align: center;
}
.admin-stats { display: flex; flex-wrap: wrap; gap: 8px 18px; margin-bottom: 8px; }
.admin-stat { text-align: center; min-width: 56px; }
.admin-stat b { display: block; font-size: 17px; font-weight: 700; font-variant-numeric: tabular-nums; }
.admin-stat label { font-size: 11px; color: var(--text-2); }
.admin-stat.up b { color: var(--up-text); }
.admin-stat.down b { color: var(--down-text); }
.admin-kv { display: flex; flex-wrap: wrap; gap: 6px 16px; font-size: 12px; color: var(--text-2); }
.admin-kv code { font-family: var(--mono); color: var(--text); }
.mw-list { display: flex; flex-direction: column; gap: 6px; margin-top: 10px; }
.mw-item {
display: flex; align-items: center; gap: 10px; flex-wrap: wrap;
padding: 8px 10px; background: var(--bg); border: 1px solid var(--border); border-radius: 8px;
font-size: 12px;
}
.mw-item .mw-time { font-family: var(--mono); }
.mw-item .mw-note { color: var(--text-2); }
.mw-item.active { border-color: var(--accent); background: color-mix(in srgb, var(--accent) 8%, var(--bg)); }
.mw-tag { padding: 1px 7px; border-radius: 999px; font-size: 11px; font-weight: 650; }
.mw-tag.active { background: color-mix(in srgb, var(--accent) 16%, transparent); color: var(--accent); }
.mw-tag.idle { background: var(--bg); color: var(--text-2); border: 1px solid var(--border); }
.table-scroll { overflow-x: auto; }
.admin-table { width: 100%; table-layout: fixed; border-collapse: collapse; font-size: 12.5px; }
.admin-table th {
padding: 8px 10px; text-align: left; font-size: 12px; font-weight: 600;
color: var(--text-2); background: var(--bg); border-bottom: 1px solid var(--border); white-space: nowrap;
}
.admin-table td { padding: 8px 10px; border-bottom: 1px solid var(--border); vertical-align: middle; overflow: hidden; text-overflow: ellipsis; white-space: nowrap; }
.admin-table tbody tr:last-child td { border-bottom: 0; }
.admin-table tbody tr[data-status="down"] { background: color-mix(in srgb, var(--down) 6%, transparent); }
.admin-table tbody tr[data-status="up"] { background: color-mix(in srgb, var(--up) 5%, transparent); }
.admin-table tbody tr[data-status="pending"] { background: color-mix(in srgb, var(--pending) 6%, transparent); }
.admin-table td.mono { font-family: var(--mono); }
.admin-table th:nth-child(1) { width: 26%; }
.admin-table th:nth-child(2) { width: 16%; }
.admin-table th:nth-child(3) { width: 11%; }
.admin-table th:nth-child(4) { width: 30%; }
.admin-table th:nth-child(5) { width: 17%; }
.admin-table.ev-table th:nth-child(1) { width: 15%; }
.admin-table.ev-table th:nth-child(2) { width: 10%; }
.admin-table.ev-table th:nth-child(3) { width: 25%; }
.admin-table.ev-table th:nth-child(4) { width: 50%; }
.ev-badge { padding: 1px 7px; border-radius: 999px; font-size: 11px; font-weight: 650; }
tr[data-status="down"] .ev-badge { background: var(--down-bg); color: var(--down-text); }
tr[data-status="up"] .ev-badge { background: var(--up-bg); color: var(--up-text); }
tr[data-status="pending"] .ev-badge { background: var(--pending-bg); color: var(--pending-text); }
@media (max-width: 640px) {
.admin-topbar { padding: 10px 14px; }
.admin-main { padding: 14px 14px 40px; }
.admin-field-row { flex-direction: column; gap: 0; }
.admin-table.ev-table td.mono, .admin-table.ev-table th:nth-child(4) { display: none; }
}