Update entrypoint.sh

entrypoint.sh

@@ -1,105 +1,44 @@
 #!/bin/sh
 set -eu
 
-echo "[entrypoint] 初始化..." >&2
-
-# -----------------------------------------------------
-# 1. 检查目标 URL
-# -----------------------------------------------------
+# 1. 环境检查
 if [ -z "${APP_ARCHIVE_URL:-}" ]; then
-  echo "[entrypoint] ❌ 错误: 未设置 APP_ARCHIVE_URL 环境变量" >&2
+  echo "Error: APP_ARCHIVE_URL is not set." >&2
   exit 1
 fi
 
-APP_DIR="/opt/app"
-mkdir -p "$APP_DIR"
-cd "$APP_DIR"
+# 2. 准备目录
+mkdir -p /opt/app
+cd /opt/app
 ARCHIVE_FILE="app_archive"
 
-# -----------------------------------------------------
-# 2. 读取并深度清洗 Secrets (关键步骤)
-# -----------------------------------------------------
-CF_ID_RAW="${CF_ACCESS_CLIENT_ID:-}"
-CF_SECRET_RAW="${CF_ACCESS_CLIENT_SECRET:-}"
-
-# 清洗逻辑：tr -d '\r\n "\047'
-# 解释：删除 回车(\r)、换行(\n)、空格( )、双引号(")、单引号(')
-# 作用：无论你在 HF Secret 里填了 "123" 还是 '123'，这里都会还原成纯净的 123
-if [ -n "$CF_ID_RAW" ]; then
-  CF_ID="$(printf '%s' "$CF_ID_RAW" | tr -d '\r\n "\047')"
-else
-  CF_ID=""
-fi
-
-if [ -n "$CF_SECRET_RAW" ]; then
-  CF_SECRET="$(printf '%s' "$CF_SECRET_RAW" | tr -d '\r\n "\047')"
-else
-  CF_SECRET=""
-fi
-
-# -----------------------------------------------------
-# 3. 组装 Curl 参数 (含伪装)
-# -----------------------------------------------------
-echo "[entrypoint] 正在构建请求..." >&2
-
-# 基础参数：
-# -f: 失败(4xx/5xx)时不输出内容到 stdout (但我们要看错误详情，下面会处理)
-# -s: 静默模式
-# -S: 发生错误时显示错误信息
-# -L: 跟随重定向
-# -A: 伪装 User-Agent (关键！防止被 Cloudflare WAF 拦截)
-USER_AGENT="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36"
+# 3. 清洗 Cloudflare 变量 (核心修正：去除换行、空格、单双引号)
+CF_ID="$(printf '%s' "${CF_ACCESS_CLIENT_ID:-}" | tr -d '\r\n "\047')"
+CF_SECRET="$(printf '%s' "${CF_ACCESS_CLIENT_SECRET:-}" | tr -d '\r\n "\047')"
 
-set -- -sSL -A "$USER_AGENT" "$APP_ARCHIVE_URL" -o "$ARCHIVE_FILE"
+# 4. 组装 Curl (含浏览器伪装，防止 WAF 拦截)
+# -f: 失败报错 -s: 静默 -S: 出错时显示 -L: 跟随重定向
+UA="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36"
+set -- -fsSL -A "$UA" "$APP_ARCHIVE_URL" -o "$ARCHIVE_FILE"
 
-# 注入 Cloudflare Access 凭证
 if [ -n "$CF_ID" ] && [ -n "$CF_SECRET" ]; then
-  echo "[entrypoint] ✅ 检测到 Cloudflare Access 凭证" >&2
-  # 调试：只打印前 4 位，验证是否包含引号
-  echo "[entrypoint] 🔍 ID 校验: ${CF_ID%%????*}**** (长度: ${#CF_ID})" >&2
-
-  # 使用 -H 添加头部
   set -- -H "CF-Access-Client-Id: $CF_ID" \
          -H "CF-Access-Client-Secret: $CF_SECRET" \
          "$@"
-else
-  echo "[entrypoint] ⚠️ 未检测到 Cloudflare Access 凭证，尝试匿名下载..." >&2
 fi
 
-# -----------------------------------------------------
-# 4. 执行下载 (带错误诊断)
-# -----------------------------------------------------
-echo "[entrypoint] 开始下载..." >&2
-
-# 这里暂时捕获输出，如果失败则打印，方便调试 403 原因
-if ! curl -f "$@"; then
-  echo "=============================================" >&2
-  echo "[entrypoint] ❌ 下载失败 (HTTP 403/401/404)" >&2
-  echo "[entrypoint] 正在尝试获取服务器返回的错误详情..." >&2
-  
-  # 去掉 -f 参数再跑一次，把服务器返回的 HTML/JSON 打印出来
-  # 移除 -o 参数，直接输出到 stderr
-  # 注意：这里为了安全不打印 Secret，只重试基础连接看报错
-  curl -s -v -A "$USER_AGENT" \
-       -H "CF-Access-Client-Id: $CF_ID" \
-       -H "CF-Access-Client-Secret: ***HIDDEN***" \
-       "$APP_ARCHIVE_URL" > /dev/stderr
-       
-  echo "=============================================" >&2
-  echo "[entrypoint] 💡 排查建议:" >&2
-  echo "1. 如果看到 'Access allowed', 说明 Token 其实是对的，但之前的请求被截断了。" >&2
-  echo "2. 如果看到 Cloudflare 的图形验证码页面代码，说明 HF 的 IP 被 WAF 拦截了。" >&2
-  echo "3. 如果看到 'Invalid token'，请检查 HF Secret 是否填反了 ID 和 Secret。" >&2
+# 5. 下载
+echo "[entrypoint] Downloading..." >&2
+if ! curl "$@"; then
+  echo "Error: Download failed." >&2
   exit 1
 fi
 
-echo "[entrypoint] ✅ 下载成功。" >&2
-
-# -----------------------------------------------------
-# 5. 解压与启动
-# -----------------------------------------------------
-echo "[entrypoint] 解压中..." >&2
+# 6. 解压
+echo "[entrypoint] Extracting..." >&2
 unzip -oq "$ARCHIVE_FILE" 2>/dev/null || tar -xzf "$ARCHIVE_FILE" 2>/dev/null
+rm -f "$ARCHIVE_FILE"
 
-echo "[entrypoint] 启动应用..." >&2
+# 7. 启动
+echo "[entrypoint] Starting app..." >&2
 exec uvicorn app:app --host 0.0.0.0 --port 7860