From 6f21c07d91a457335d0dba8050416d341f049c54 Mon Sep 17 00:00:00 2001 From: Asger Geel Weirsoee Date: Sat, 3 Oct 2026 08:32:29 +0200 Subject: [PATCH] feat(admin): log Claude ind igen fra telefonen MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Claude Codes login på værten holder 28 dage, og et langtidstoken kan ikke bruges til Remote Control, så der skal logges ind igen hver 4. uge. Hidtil krævede det en terminal for at kopiere en adresse ud og en kode ind igen. /admin/claude-login viser hvornår login udløber og har en "Start login"-knap. Værten (claude-login-agent, som spørger portalen, ikke omvendt) starter `claude auth login`, og siden viser login-adressen; koden fra Claudes side indsættes på samme side og hentes af værten et par sekunder senere. Portalen gemmer kun den korte kode, indtil den er hentet; den virker kun sammen med login-processen på værten (PKCE). Claude-Session: https://claude.ai/code/session_012LCTmU2ewo8tnM1dByYAoG --- claudelogin.py | 63 +++++++++++++++++ config.py | 2 + main.py | 29 ++++++++ templates/admin_claude_login.html | 114 ++++++++++++++++++++++++++++++ 4 files changed, 208 insertions(+) create mode 100644 claudelogin.py create mode 100644 templates/admin_claude_login.html diff --git a/claudelogin.py b/claudelogin.py new file mode 100644 index 0000000..506e7df --- /dev/null +++ b/claudelogin.py @@ -0,0 +1,63 @@ +"""Claude-login fra telefonen: portalens halvdel af claude-login-agent. + +Claude Code på værten skal logges ind igen hver 4. uge. Værten kan nås fra +portalen, men ikke omvendt, så det foregår gennem tre filer i DIR: + + request portalen: "start et login" (værten sletter den, når den starter) + state.json værten: status, udløb og login-adressen mens et login venter + code portalen: koden fra Claudes side (værten henter og sletter den) + +Selve login-processen kører på værten (claude-login-agent); +koden virker kun sammen med den (PKCE), så portalen gemmer ikke andet end den +korte kode, indtil værten henter den et par sekunder senere. +""" +import json +import os +import re +import time + +import config + +DIR = config.DATA / "claude-login" +KODE = re.compile(r"^[A-Za-z0-9._~#-]{10,600}$") +# Agenten skriver state.json mindst hvert 5. minut; er den ældre end det her, +# kører agenten på værten ikke. +GAMMEL = 12 * 60 + + +def state() -> dict: + try: + st = json.loads((DIR / "state.json").read_text()) + except (OSError, ValueError): + st = {"status": "ukendt"} + if (DIR / "request").exists() and st.get("status") not in ("venter", "tjekker"): + st = {**st, "status": "starter"} + if (DIR / "code").exists(): + st = {**st, "status": "tjekker"} + # Mens et login venter, skriver agenten først igen når det slutter (maks 15 min). + graense = 16 * 60 if st.get("status") == "venter" else GAMMEL + st["stale"] = time.time() - st.get("updated", 0) > graense + return st + + +def request(by: str) -> None: + DIR.mkdir(mode=0o700, exist_ok=True) + tmp = DIR / ".request.tmp" + tmp.write_text(json.dumps({"by": by, "at": int(time.time())})) + os.replace(tmp, DIR / "request") + + +def submit_code(kode: str) -> str | None: + """Gem koden til værten. Returnerer en fejltekst, eller None.""" + kode = "".join((kode or "").split()) + if not KODE.match(kode): + return "Det ligner ikke en login-kode. Kopiér hele koden fra Claudes side." + if state().get("status") != "venter": + return "Der er ikke et login i gang. Start et nyt." + DIR.mkdir(mode=0o700, exist_ok=True) + tmp = DIR / ".code.tmp" + fd = os.open(tmp, os.O_WRONLY | os.O_CREAT | os.O_TRUNC, 0o600) + with os.fdopen(fd, "w") as f: + f.write(kode) + os.replace(tmp, DIR / "code") + return None diff --git a/config.py b/config.py index a2e3a32..d9620ca 100644 --- a/config.py +++ b/config.py @@ -106,6 +106,8 @@ ADMIN_MODULES = [ "desc": "Hent YouTube-videoer til Emby - og slet dem igen naar de er set."}, {"key": "secrets", "title": "Hemmeligheder til Claude", "icon": "🔏", "desc": "Giv et token eller kodeord til serveren krypteret, uden at skrive det i chatten."}, + {"key": "claude-login", "title": "Claude-login", "icon": "🤖", + "desc": "Log Claude på serveren ind igen fra telefonen, uden terminal."}, {"key": "mcp-keys", "title": "MCP-nøgler", "icon": "🔑", "desc": "Opret og se API-nøgler til alle MCP-servere (crawlkit, Gitea, HA, Paperless, portal)."}, ] diff --git a/main.py b/main.py index 56288e5..045ddc4 100644 --- a/main.py +++ b/main.py @@ -21,6 +21,7 @@ import mcpkeys import mcp_server import mcp_gateway import secretdrop +import claudelogin # Portalens egen MCP (FastMCP), monteret in-process på /mcp. json_response=True # => almindelig JSON (ingen SSE), så det passerer edge'en utunet. Bearer-gated. @@ -353,6 +354,34 @@ async def admin_secrets_delete(request: Request, navn: str): return RedirectResponse(f"/admin/secrets?saved={'Slettet' if ok else 'Fandtes ikke'}", status_code=303) +@app.get("/admin/claude-login", response_class=HTMLResponse) +async def admin_claude_login(request: Request): + user = require_admin(request) + return templates.TemplateResponse(request, "admin_claude_login.html", { + "request": request, "user": user, "is_admin": True, "st": claudelogin.state()}) + + +@app.get("/admin/claude-login/status") +async def admin_claude_login_status(request: Request): + require_admin(request) + return JSONResponse(claudelogin.state(), headers={"Cache-Control": "no-store"}) + + +@app.post("/admin/claude-login/start") +async def admin_claude_login_start(request: Request): + user = require_admin(request) + claudelogin.request((user or {}).get("preferred_username") or "?") + return JSONResponse(claudelogin.state()) + + +@app.post("/admin/claude-login/kode") +async def admin_claude_login_code(request: Request): + require_admin(request) + f = await request.form() + fejl = claudelogin.submit_code(f.get("kode") or "") + return JSONResponse({"error": fejl, **claudelogin.state()}, status_code=400 if fejl else 200) + + @app.get("/admin/groups", response_class=HTMLResponse) async def admin_groups(request: Request, saved: str = ""): user = require_admin(request) diff --git a/templates/admin_claude_login.html b/templates/admin_claude_login.html new file mode 100644 index 0000000..c8febb1 --- /dev/null +++ b/templates/admin_claude_login.html @@ -0,0 +1,114 @@ +{% extends "base.html" %} +{% block title %}Admin — Claude-login{% endblock %} +{% block body %} +

← Admin

+

Claude-login

+

Claude på serveren skal logges ind igen hver 4. uge. Det kan gøres herfra: start et login, log ind hos Claude i en ny fane, og indsæt koden du får her. Du får en påmindelse på ntfy tre dage før.

+ +
+

…

+ + + + + + + + + +
+ + +{% endblock %}