feat(config,docker): 会话密钥未配置时自动生成并持久化，compose 改为留空即自动（v1.2.17）

- internal/config 新增 ResolveSessionSecret：显式配置优先；未配置则读 <数据目录>/session_secret，不存在或内容损坏就生成 32 字节随机密钥（64 字符，0600，先写临时文件再改名、写后显式 Chmod）

- FONU_SESSION_SECRET 默认值由 change-me-in-production 改为空（空 = 未配置 → 自动生成）；启动日志打印密钥来源。注意该密钥同时是 secret.NewBox 的加密密钥，因此不替换已配置的值（含历史默认值，只提示）——替换会让库里已加密的凭据无法解密

- 三个 compose 统一 \；docker-compose.hub.yml 单文件部署不再需要 .env，直接 docker compose up -d --build

- .gitignore 补 .env 与 .env.local；测试 4 例（生成复用/权限/显式优先/历史默认值保留/损坏重生成），go build/vet/test 全绿

This commit is contained in:

mrlee

2026-09-27 15:08:28 +08:00

parent 84842e9359

commit 1309cfef5b

10 changed files with 204 additions and 11 deletions

									
										web/package.json
									
		+1
		-1
	
												View File
												
				@@ -1,7 +1,7 @@

				{

				  "name": "fonu-web",

				  "private": true,

				  "version": "1.2.16",

				  "version": "1.2.17",

				  "packageManager": "npm@10.9.4",

				  "type": "module",

				  "scripts": {