DESKTOP CONTROL

TG客户端 — 功能开发中

TG管理 — 功能开发中

通信录资源 — 功能开发中

相册资源 — 功能开发中

种子斗篷 — 功能开发中

签名认证机制

所有上传请求使用 HMAC-SHA256 签名认证。客户端需持有预共享密钥 UPLOAD_API_KEY，在每次请求前计算签名放入请求头。

POST /api/upload/chunk

分片上传文件到服务器。文件存储在 ./uploads/{clientId}/。

原始二进制分片数据，单分片最大 100MB。

分片接收 (非最后一片):

{ "status": "ok", "chunkIndex": 0, "totalChunks": 5, "merged": false }

上传完成 (最后一片合并后):

{ "status": "ok", "msg": "上传完成", "filename": "test.bin", "clientId": "win-001", "size": 5242880, "path": "uploads/win-001/test.bin" }

Python 示例代码

import requests
import hmac, hashlib, base64, time, os

# 配置
SECRET = "binhi_upload_secret_2026"
BASE_URL = "https://yktest.glpay.xin/api"
CLIENT_ID = "win-001"

# 文件信息
filepath = "test.bin"
filename = os.path.basename(filepath)
filesize = os.path.getsize(filepath)
CHUNK = 10 * 1024 * 1024  # 10MB
total = (filesize + CHUNK - 1) // CHUNK

# 分片上传
with open(filepath, "rb") as f:
    for i in range(total):
        chunk = f.read(CHUNK)
        ts = str(int(time.time()))
        # 构造签名消息
        msg = f"{ts}\n{CLIENT_ID}\n{filename}\n{i}\n{total}"
        sig = base64.b64encode(
            hmac.new(SECRET.encode(), msg.encode(), hashlib.sha256).digest()
        ).decode()
        headers = {"X-Timestamp": ts, "X-Signature": sig}
        params = {"filename": filename, "chunkIndex": i,
                  "totalChunks": total, "clientId": CLIENT_ID}
        r = requests.post(f"{BASE_URL}/upload/chunk",
                         params=params, headers=headers, data=chunk)
        print(f"分片 {i+1}/{total}: {r.json()}")