Dustin
0b8d8ce2f8
MEDIUM: - #7 API-Key XOR-obfuskiert in app_config.dart (strings zeigen keinen Klartext) - #8 Navidrome-Download: Status-Code-Prüfung + hatValideMagicBytes() + istKorrupt - #9 _sucheYtUrls() sendet jetzt X-API-Key Header an YT-Proxy - #10 Log-Puffer auf 500 Einträge gecappt (älteste verwerfen) - #11 MeloLogger.cloudToken entfernt (war nie gesetzt, toter Code) - #12 TextEditingController-Leaks in 4 Files: ctrl.dispose() nach showDialog - #13 Cloud-Sync: Last-Write-Wins Konfliktauflösung dokumentiert LOW: - #14 API-Versionierung: alle /api/cloud/ → /api/v1/cloud/ - #15 Auto-Scan: nur /Music, /Download, nicht ganz /storage - #16 2 pre-existing flutter analyze Infos behoben (curly_braces, use_build_context_synchronously) flutter analyze: No issues found.
30 lines
1.1 KiB
Dart
30 lines
1.1 KiB
Dart
/// Zentrale App-Konfiguration – alle URLs, Keys, Feature-Toggles
|
||
class AppConfig {
|
||
// Server-Adressen
|
||
static const navidromeUrl = 'https://musik.baka-net.de';
|
||
static const cloudUrl = 'https://cloud.baka-net.de';
|
||
static const logUrl = 'https://baka-net.de';
|
||
static const authUrl = 'https://baka-net.de/auth';
|
||
|
||
// API-Key – XOR-obfuskiert, damit `strings` keinen Klartext zeigt.
|
||
// Key: "melo-cloud-2026-secret-key" XOR 0x55
|
||
static const _xorKey = 0x55;
|
||
static const _obfuscatedKeyBytes = <int>[
|
||
0x38, 0x30, 0x39, 0x3A, 0x78, 0x36, 0x39, 0x3A, 0x20, 0x31,
|
||
0x78, 0x67, 0x65, 0x67, 0x63, 0x78, 0x26, 0x30, 0x36, 0x27,
|
||
0x30, 0x21, 0x78, 0x3E, 0x30, 0x2C,
|
||
];
|
||
|
||
/// API-Key: dart-define überschreibt; sonst fällt auf XOR-deobfuskierten Key zurück.
|
||
static String get ytProxyApiKey {
|
||
final env = const String.fromEnvironment('MELO_API_KEY');
|
||
if (env.isNotEmpty) return env;
|
||
return String.fromCharCodes(
|
||
_obfuscatedKeyBytes.map((b) => b ^ _xorKey),
|
||
);
|
||
}
|
||
|
||
// Feature-Toggles
|
||
static bool sendeDiagnosedaten = true;
|
||
}
|