Update server.js

server.js

@@ -31,6 +31,10 @@ if (hfUserConfig) {
 const ADMIN_USERNAME = process.env.USER_NAME || 'admin';
 const ADMIN_PASSWORD = process.env.USER_PASSWORD || 'password';
 
+// 从环境变量获取是否在未登录时展示 private 实例的配置，默认值为 false
+const SHOW_PRIVATE = process.env.SHOW_PRIVATE === 'true';
+console.log(`SHOW_PRIVATE 配置: ${SHOW_PRIVATE ? '未登录时展示 private 实例' : '未登录时隐藏 private 实例'}`);
+
 // 存储会话 token 的简单内存数据库（生产环境中应使用数据库或 Redis）
 const sessions = new Map();
 const SESSION_TIMEOUT = 24 * 60 * 60 * 1000; // 24小时超时
@@ -131,12 +135,27 @@ app.get('/api/proxy/spaces', async (req, res) => {
   try {
     if (!spaceCache.isExpired()) {
       console.log('从缓存获取 Spaces 数据');
-      // 从缓存返回的数据也需要过滤掉 token 字段
+      // 从缓存返回的数据也需要根据登录状态和 SHOW_PRIVATE 过滤 private 字段
       const cachedSpaces = spaceCache.getAll().map(space => {
         const { token, ...safeSpace } = space; // 移除 token 字段
         return safeSpace;
       });
-      return res.json(cachedSpaces);
+
+      // 检查是否登录
+      const authHeader = req.headers['authorization'];
+      const isAuthenticated = authHeader && authHeader.startsWith('Bearer ') && sessions.get(authHeader.split(' ')[1]);
+
+      // 登录状态下返回所有实例，未登录时根据 SHOW_PRIVATE 决定是否返回 private 实例
+      if (isAuthenticated) {
+        console.log('用户已登录，返回所有实例');
+        return res.json(cachedSpaces);
+      } else if (SHOW_PRIVATE) {
+        console.log('用户未登录，但 SHOW_PRIVATE 为 true，返回所有实例');
+        return res.json(cachedSpaces);
+      } else {
+        console.log('用户未登录，SHOW_PRIVATE 为 false，过滤 private 实例');
+        return res.json(cachedSpaces.filter(space => !space.private));
+      }
     }
 
     const allSpaces = [];
@@ -186,7 +205,22 @@ app.get('/api/proxy/spaces', async (req, res) => {
     allSpaces.sort((a, b) => a.name.localeCompare(b.name));
     spaceCache.updateAll(allSpaces);
     console.log(`总共获取到 ${allSpaces.length} 个 Spaces`);
-    res.json(allSpaces);
+
+    // 检查是否登录
+    const authHeader = req.headers['authorization'];
+    const isAuthenticated = authHeader && authHeader.startsWith('Bearer ') && sessions.get(authHeader.split(' ')[1]);
+
+    // 登录状态下返回所有实例，未登录时根据 SHOW_PRIVATE 决定是否返回 private 实例
+    if (isAuthenticated) {
+      console.log('用户已登录，返回所有实例');
+      res.json(allSpaces);
+    } else if (SHOW_PRIVATE) {
+      console.log('用户未登录，但 SHOW_PRIVATE 为 true，返回所有实例');
+      res.json(allSpaces);
+    } else {
+      console.log('用户未登录，SHOW_PRIVATE 为 false，过滤 private 实例');
+      res.json(allSpaces.filter(space => !space.private));
+    }
   } catch (error) {
     console.error(`代理获取 spaces 列表失败:`, error.message);
     res.status(500).json({ error: '获取 spaces 列表失败', details: error.message });