feat: csrf忽略：/api/v1/users/refreshToken；外置SentyDsn；关闭aliOss；

csrf忽略：/api/v1/users/refreshToken；外置SentyDsn；关闭aliOss；

app.js

@@ -48,7 +48,7 @@ class AppBootHook {
     // this.app.cacheData = await this.app.model.query(QUERY_CACHE_SQL);
 
     Sentry.init({
-      dsn: 'http://[email protected]/4',
+      dsn: this.app.config.sentry.dsn || '',
     });
     // logger记录error并在prod环境下发送错误到Sentry
     this.app.logger.errorAndSentry = (msg, ...arg) => {

config/config.local.js

@@ -7,7 +7,7 @@ exports.security = {
     enable: false,
     // 判断是否需要 ignore 的方法，请求上下文 context 作为第一个参数
     ignore: ctx => {
-      return ['/api/v1/users/login', '/api/v1/users/login', '/api/v1/users/github/login', '/api/v1/verification_codes'].includes(ctx.request.url);
+      return ['/api/v1/users/login', '/api/v1/users/refreshToken', '/api/v1/users/github/login', '/api/v1/verification_codes'].includes(ctx.request.url);
     },
   },
   // domainWhiteList: ['http://localhost:8000'],

config/config.prod.js

@@ -82,3 +82,7 @@ exports.io = {
     return `${req._query.userId}_${uuidv4()}`;
   },
 };
+
+exports.sentry = {
+  dsn: process.env.SentyDsn || '',
+};