Merge pull request #265 from eyebluecn/fix-space-matter-preview

fix: space matter preview token logic

.gitignore

@@ -8,3 +8,5 @@ tmp
 tank
 tank.exe
 
+# mac
+.DS_Store

CHANGELOG

@@ -51,6 +51,9 @@ c. 在github上发布新版本。
 go get xxx/xxx
 go mod tidy
 
+tank-4.1.1 2024-10-6
+1. 修复已知问题
+
 tank-4.1.0 2024-7-27
 1. 删除用户后，空间一并删除。 #222
 2. 增加批量绑定空间成员功能。 #227

README.md

@@ -2,7 +2,7 @@
 
 [English Version](https://tank-doc.eyeblue.cn/en)
 
-# 蓝眼云盘（4.1.0）
+# 蓝眼云盘（4.1.1）
 [在线Demo](https://tanker.eyeblue.cn) (体验账号： demo 密码：123456)
 
 蓝眼云盘是蓝眼开源系列代表作品之一，致力于打造精致，优雅，简约的云盘。核心功能如下：

build/pack/build.bat

@@ -11,7 +11,7 @@
 @REM prepare the variables.
 
 @REM version name
-SET VERSION_NAME=tank-4.1.0
+SET VERSION_NAME=tank-4.1.1
 ECHO VERSION_NAME: %VERSION_NAME%
 @REM golang proxy
 SET GOPROXY=https://goproxy.cn

build/pack/build.sh

@@ -10,7 +10,7 @@ set -e
 #prepare the variables.
 
 # version name
-VERSION_NAME=tank-4.1.0
+VERSION_NAME=tank-4.1.1
 echo "VERSION_NAME: ${VERSION_NAME}"
 # golang proxy
 GOPROXY=https://goproxy.cn

code/core/config.go

@@ -14,7 +14,7 @@ const (
  //db table's prefix. tank41_ means current version is tank:4.1.x
  TABLE_PREFIX = "tank41_"
 
- VERSION = "4.1.0"
+ VERSION = "4.1.1"
 )
 
 type Config interface {

code/rest/alien_service.go

@@ -99,8 +99,10 @@ func (this *AlienService) ValidMatter(
  }
 
  tokenUser := this.userDao.CheckByUuid(downloadToken.UserUuid)
- if matter.UserUuid != tokenUser.Uuid {
- panic(result.UNAUTHORIZED)
+
+ if matter.SpaceUuid != tokenUser.SpaceUuid {
+ //whether user has the space's read auth.
+ this.spaceService.CheckReadableByUuid(request, tokenUser, matter.SpaceUuid)
  }
 
  //TODO: expire the download token. If download by chunk, do this later.