Spaces:

recycleactor
/

deezer

Paused

App Files Files Community

recycleactor commited on Jul 1

Commit

3c7fc10

verified ·

1 Parent(s): e314da3

Upload main.rs

Browse files

Files changed (1) hide show

src/main.rs +27 -9

src/main.rs CHANGED Viewed

@@ -1353,21 +1353,23 @@ async fn pair_page(Host(host): Host, headers: HeaderMap, Query(q): Query<PairPag
     let safe_code = htmlesc(&code);
     let scheme = forwarded_proto(&headers);
     let app_id = deezer_app_id();
-    let redirect_url = format!("{scheme}://{host}/pair/oauth_cb?code={}", urlenc(&code));
     let oauth_url = format!(
-        "https://connect.deezer.com/oauth/auth.php?app_id={}&redirect_uri={}&perms={}&response_type=token",
         urlenc(&app_id),
         urlenc(&redirect_url),
-        urlenc("basic_access,email,manage_library,listening_history")
     );
     let code_js = serde_json::to_string(&code).unwrap_or_else(|_| "\"\"".to_string());
     let oauth_url_js = serde_json::to_string(&oauth_url).unwrap_or_else(|_| "\"\"".to_string());
     let mut html = String::with_capacity(6000);
     html.push_str(r#"<!doctype html><html><head><meta charset="utf-8"><meta name="viewport" content="width=device-width,initial-scale=1">"#);
     html.push_str(r#"<title>Deezer Login</title>"#);
-    html.push_str(r#"<style>body{font-family:system-ui,-apple-system,Segoe UI,Roboto,Arial,sans-serif;background:#0b0b0b;color:#fff;margin:0;padding:20px}.box{max-width:420px;margin:0 auto;background:#151515;padding:18px;border-radius:12px}button{width:100%;padding:12px 14px;border-radius:10px;border:0;background:#a238ff;color:#fff;font-weight:800;font-size:16px}.muted{color:#aaa;font-size:13px;line-height:1.35}.ok{color:#1db954}.err{color:#ff5a5a}a{color:#a238ff}</style>"#);
     html.push_str(r#"</head><body><div class="box">"#);
     html.push_str(r#"<h2 style="margin:0 0 6px">Deezer: вход для ТВ</h2>"#);
     html.push_str(r#"<div class="muted">Код пары: <b>"#);
@@ -1376,13 +1378,23 @@ async fn pair_page(Host(host): Host, headers: HeaderMap, Query(q): Query<PairPag
     html.push_str(r#"<div class="muted" style="margin:10px 0 14px">Нажми кнопку, войди в Deezer и подтверди доступ. После успеха вернись на телевизор.</div>"#);
     html.push_str(r#"<button id="dz-login" type="button">Войти через Deezer</button>"#);
     html.push_str(r#"<div id="msg" class="muted" style="margin:12px 0 0"></div>"#);
-    html.push_str(r#"<div id="dz-root"></div>"#);
     html.push_str(r#"<script>(function(){"#);
     html.push_str("var code=");
     html.push_str(&code_js);
     html.push_str(r#";var oauthUrl="#);
     html.push_str(&oauth_url_js);
-    html.push_str(r#";var msg=document.getElementById('msg');function setMsg(cls,text){msg.className=cls?(cls+' muted'):'muted';msg.textContent=text;}if(!code){setMsg('err','Нет кода пары. Открой ссылку заново с QR.');return;}document.getElementById('dz-login').addEventListener('click',function(){setMsg('','Открываю Deezer…');if(!oauthUrl){setMsg('err','Не удалось собрать Deezer OAuth URL');return;}window.location.href=oauthUrl;});})();</script>"#);
     html.push_str(r#"<p class="muted" style="margin:14px 0 0">Если Deezer пишет про неверный redirect/domain — нужно указать свой <b>DEEZER_APP_ID</b> для домена этого сервера.</p>"#);
     html.push_str(r#"</div></body></html>"#);
     Html(html)
@@ -1391,10 +1403,16 @@ async fn pair_page(Host(host): Host, headers: HeaderMap, Query(q): Query<PairPag
 #[derive(Deserialize)]
 struct PairOauthCbQuery {
     code: Option<String>,
 }
 async fn pair_oauth_cb(Query(q): Query<PairOauthCbQuery>) -> impl IntoResponse {
-    let code = q.code.unwrap_or_default().trim().to_string();
     let safe_code = htmlesc(&code);
     let code_js = serde_json::to_string(&code).unwrap_or_else(|_| "\"\"".to_string());
@@ -1409,9 +1427,9 @@ async fn pair_oauth_cb(Query(q): Query<PairOauthCbQuery>) -> impl IntoResponse {
     html.push_str(r#"</b></div>"#);
     html.push_str(r#"<div id="msg" class="muted" style="margin:12px 0 0">Получаю токен…</div>"#);
     html.push_str(r#"<script>(function(){"#);
-    html.push_str("var code=");
     html.push_str(&code_js);
-    html.push_str(r#";var msg=document.getElementById('msg');function setMsg(cls,text){msg.className=cls?(cls+' muted'):'muted';msg.textContent=text;}function parseHash(){var h=window.location.hash||'';if(h.charAt(0)==='#')h=h.slice(1);var out={};h.split('&').forEach(function(p){if(!p)return;var i=p.indexOf('=');var k=i>=0?p.slice(0,i):p;var v=i>=0?p.slice(i+1):'';try{k=decodeURIComponent(k);}catch(e){}try{v=decodeURIComponent(v);}catch(e){}out[k]=v;});return out;}if(!code){setMsg('err','Нет кода пары. Вернись на телевизор и обнови QR/ссылку.');return;}var h=parseHash();var at=h.access_token||'';if(!at){setMsg('err','Deezer не вернул access_token. Попробуй ещё раз.');return;}try{history.replaceState(null,'',window.location.pathname+window.location.search);}catch(e){}fetch('/pair/oauth',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({code:code,access_token:at})}).then(function(r){return r.json().catch(function(){return {};}).then(function(j){return {ok:r.ok,json:j};});}).then(function(r){if(r.ok&&!r.json.error){setMsg('ok','Готово ✓ Вернись на телевизор.');}else{setMsg('err','Ошибка сохранения: '+(r.json.error||'error'));}}).catch(function(){setMsg('err','Ошибка сети при сохранении');});})();</script>"#);
     html.push_str(r#"</div></body></html>"#);
     (StatusCode::OK, Html(html)).into_response()
 }

     let safe_code = htmlesc(&code);
     let scheme = forwarded_proto(&headers);
     let app_id = deezer_app_id();
+    let redirect_url = format!("{scheme}://{host}/pair/oauth_cb");
     let oauth_url = format!(
+        "https://connect.deezer.com/oauth/auth.php?app_id={}&redirect_uri={}&perms={}&response_type=token&state={}",
         urlenc(&app_id),
         urlenc(&redirect_url),
+        urlenc("basic_access,email,manage_library,listening_history"),
+        urlenc(&code)
     );
     let code_js = serde_json::to_string(&code).unwrap_or_else(|_| "\"\"".to_string());
     let oauth_url_js = serde_json::to_string(&oauth_url).unwrap_or_else(|_| "\"\"".to_string());
+    let redirect_url_txt = htmlesc(&redirect_url);
     let mut html = String::with_capacity(6000);
     html.push_str(r#"<!doctype html><html><head><meta charset="utf-8"><meta name="viewport" content="width=device-width,initial-scale=1">"#);
     html.push_str(r#"<title>Deezer Login</title>"#);
+    html.push_str(r#"<style>body{font-family:system-ui,-apple-system,Segoe UI,Roboto,Arial,sans-serif;background:#0b0b0b;color:#fff;margin:0;padding:20px}.box{max-width:420px;margin:0 auto;background:#151515;padding:18px;border-radius:12px}button{width:100%;padding:12px 14px;border-radius:10px;border:0;background:#a238ff;color:#fff;font-weight:800;font-size:16px}.muted{color:#aaa;font-size:13px;line-height:1.35}.ok{color:#1db954}.err{color:#ff5a5a}.mono{font-family:ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;font-size:12px;background:#101010;border-radius:8px;padding:10px;word-break:break-all}a{color:#a238ff}input{width:100%;box-sizing:border-box;padding:12px 12px;border-radius:10px;border:1px solid #2b2b2b;background:#0f0f0f;color:#fff;outline:none}input:focus{border-color:#a238ff}.row{margin:10px 0 0}</style>"#);
     html.push_str(r#"</head><body><div class="box">"#);
     html.push_str(r#"<h2 style="margin:0 0 6px">Deezer: вход для ТВ</h2>"#);
     html.push_str(r#"<div class="muted">Код пары: <b>"#);
     html.push_str(r#"<div class="muted" style="margin:10px 0 14px">Нажми кнопку, войди в Deezer и подтверди доступ. После успеха вернись на телевизор.</div>"#);
     html.push_str(r#"<button id="dz-login" type="button">Войти через Deezer</button>"#);
     html.push_str(r#"<div id="msg" class="muted" style="margin:12px 0 0"></div>"#);
+    html.push_str(r#"<div class="muted" style="margin:12px 0 8px">Если OAuth не работает (redirect_uri) — используй вход по логину/паролю ниже.</div>"#);
+    html.push_str(r#"<form method="POST" action="/pair/complete" autocomplete="on" style="margin:10px 0 0">"#);
+    html.push_str(r#"<input type="hidden" name="code" value="" id="pair-code-hidden">"#);
+    html.push_str(r#"<div class="row"><input name="email" type="email" placeholder="Email" autocomplete="username" required></div>"#);
+    html.push_str(r#"<div class="row"><input name="password" type="password" placeholder="Пароль" autocomplete="current-password" required></div>"#);
+    html.push_str(r#"<div class="row"><button type="submit">Войти по логину и паролю</button></div>"#);
+    html.push_str(r#"</form>"#);
+    html.push_str(r#"<div class="muted" style="margin:14px 0 8px">Redirect URI для Deezer приложения:</div>"#);
+    html.push_str(r#"<div class="mono">"#);
+    html.push_str(&redirect_url_txt);
+    html.push_str(r#"</div>"#);
     html.push_str(r#"<script>(function(){"#);
     html.push_str("var code=");
     html.push_str(&code_js);
     html.push_str(r#";var oauthUrl="#);
     html.push_str(&oauth_url_js);
+    html.push_str(r#";var msg=document.getElementById('msg');function setMsg(cls,text){msg.className=cls?(cls+' muted'):'muted';msg.textContent=text;}if(!code){setMsg('err','Нет кода пары. Открой ссылку заново с QR.');return;}var hidden=document.getElementById('pair-code-hidden');if(hidden){hidden.value=code;}document.getElementById('dz-login').addEventListener('click',function(){setMsg('','Открываю Deezer…');if(!oauthUrl){setMsg('err','Не удалось собрать Deezer OAuth URL');return;}window.location.href=oauthUrl;});})();</script>"#);
     html.push_str(r#"<p class="muted" style="margin:14px 0 0">Если Deezer пишет про неверный redirect/domain — нужно указать свой <b>DEEZER_APP_ID</b> для домена этого сервера.</p>"#);
     html.push_str(r#"</div></body></html>"#);
     Html(html)
 #[derive(Deserialize)]
 struct PairOauthCbQuery {
     code: Option<String>,
+    state: Option<String>,
 }
 async fn pair_oauth_cb(Query(q): Query<PairOauthCbQuery>) -> impl IntoResponse {
+    let code = q
+        .code
+        .or(q.state)
+        .unwrap_or_default()
+        .trim()
+        .to_string();
     let safe_code = htmlesc(&code);
     let code_js = serde_json::to_string(&code).unwrap_or_else(|_| "\"\"".to_string());
     html.push_str(r#"</b></div>"#);
     html.push_str(r#"<div id="msg" class="muted" style="margin:12px 0 0">Получаю токен…</div>"#);
     html.push_str(r#"<script>(function(){"#);
+    html.push_str("var codeFromQuery=");
     html.push_str(&code_js);
+    html.push_str(r#";var msg=document.getElementById('msg');function setMsg(cls,text){msg.className=cls?(cls+' muted'):'muted';msg.textContent=text;}function parseHash(){var h=window.location.hash||'';if(h.charAt(0)==='#')h=h.slice(1);var out={};h.split('&').forEach(function(p){if(!p)return;var i=p.indexOf('=');var k=i>=0?p.slice(0,i):p;var v=i>=0?p.slice(i+1):'';try{k=decodeURIComponent(k);}catch(e){}try{v=decodeURIComponent(v);}catch(e){}out[k]=v;});return out;}var h=parseHash();var code=(codeFromQuery||h.state||'');if(!code){setMsg('err','Нет кода пары. Вернись на телевизор и обнови QR/ссылку.');return;}var at=h.access_token||'';if(!at){setMsg('err','Deezer не вернул access_token. Попробуй ещё раз.');return;}try{history.replaceState(null,'',window.location.pathname+window.location.search);}catch(e){}fetch('/pair/oauth',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({code:code,access_token:at})}).then(function(r){return r.json().catch(function(){return {};}).then(function(j){return {ok:r.ok,json:j};});}).then(function(r){if(r.ok&&!r.json.error){setMsg('ok','Готово ✓ Вернись на телевизор.');}else{setMsg('err','Ошибка сохранения: '+(r.json.error||'error'));}}).catch(function(){setMsg('err','Ошибка сети при сохранении');});})();</script>"#);
     html.push_str(r#"</div></body></html>"#);
     (StatusCode::OK, Html(html)).into_response()
 }