Method _auth_ok

proxy/csswitch_proxy.py:758–772

(self)

        self.wfile.flush()

    def _auth_ok(self):
        if not AUTH_SECRET:
            return True
        prefix = "/" + AUTH_SECRET
        if self.path == prefix or self.path.startswith(prefix + "/"):
            self.path = self.path[len(prefix):] or "/"
            return True
        # 鉴权失败时请求体（POST）尚未读取，若保持长连接，服务端下一轮会从残留
        # body 中间开始解析下一个请求，产出的畸形 400 错误页会把残留字节和下一条
        # 请求行拼在一起回显给客户端，可能带出路径里的 secret。这里主动关连接
        # 阻断该复用路径；_send_json 会据 close_connection 追加 Connection: close。
        self.close_connection = True
        self._send_json(403, {"type": "error", "error": {
            "type": "permission_error", "message": "forbidden"}})
        return False

    def do_GET(self):
        if not self._auth_ok():