Upload app.py

app.py

@@ -19,6 +19,7 @@ import json
 from urllib.parse import urlparse
 import tempfile
 import shutil
+import re
 
 # 創建臨時輸出目錄
 OUTPUT_DIR = tempfile.mkdtemp(prefix="edge_tts_")
@@ -64,6 +65,9 @@ ALLOWED_ORIGINS = [
     "https://www.dfes.ntpc.edu.tw/"
 ]
 
+# GAS 動態網域格式模式（用於正則表達式匹配）
+GAS_DYNAMIC_DOMAIN_PATTERN = r"^https://[a-zA-Z0-9\-]+-script\.googleusercontent\.com$"
+
 # 如果希望允許所有 GAS，取消下面兩行的註解
 # "https://script.google.com",  # 所有 Google Apps Script
 
@@ -102,15 +106,27 @@ def _is_origin_allowed(request: Request) -> bool:
     # 2. 或者沒有 Origin/Referer 標頭（沙箱環境）
     # 3. User-Agent 通常是標準的瀏覽器標頭
     
-    # 檢查是否為 GAS 的 Origin
-    if origin and "script.googleusercontent.com" in origin:
-        print("✅ 檢測到 Google Apps Script Origin")
-        return True
+    # 檢查是否為 GAS 的 Origin（支援動態網域格式）
+    if origin:
+        # 使用正則表達式檢查 GAS 動態網域格式：https://[隨機字符]-script.googleusercontent.com
+        if re.match(GAS_DYNAMIC_DOMAIN_PATTERN, origin):
+            print("✅ 檢測到 Google Apps Script 動態網域 Origin")
+            return True
+        # 檢查是否包含 script.googleusercontent.com（向後兼容）
+        elif "script.googleusercontent.com" in origin:
+            print("✅ 檢測到 Google Apps Script Origin")
+            return True
     
-    # 檢查是否為 GAS 的 Referer
-    if referer and "script.googleusercontent.com" in referer:
-        print("✅ 檢測到 Google Apps Script Referer")
-        return True
+    # 檢查是否為 GAS 的 Referer（支援動態網域格式）
+    if referer:
+        # 使用正則表達式檢查 GAS 動態網域格式：https://[隨機字符]-script.googleusercontent.com
+        if re.match(GAS_DYNAMIC_DOMAIN_PATTERN, referer):
+            print("✅ 檢測到 Google Apps Script 動態網域 Referer")
+            return True
+        # 檢查是否包含 script.googleusercontent.com（向後兼容）
+        elif "script.googleusercontent.com" in referer:
+            print("✅ 檢測到 Google Apps Script Referer")
+            return True
     
     # 檢查其他允許的來源（一般網頁）
     if origin:
@@ -197,6 +213,7 @@ async def debug_request(request: Request):
         "client_ip": request.client.host if request.client else "unknown",
         "gas_detection": {
             "has_script_googleusercontent": "script.googleusercontent.com" in str(headers.get("origin", "")) + str(headers.get("referer", "")),
+            "is_dynamic_gas_domain": re.match(GAS_DYNAMIC_DOMAIN_PATTERN, headers.get("origin", "")) or re.match(GAS_DYNAMIC_DOMAIN_PATTERN, headers.get("referer", "")),
             "is_sandbox_request": not headers.get("origin") and not headers.get("referer") and "mozilla" in headers.get("user-agent", "").lower(),
             "api_key_provided": "x-api-key" in headers
         }