Jordan DiazandClaude Opus 5
a9ecad4ee1
_pluginLifecycle validaba el token SOLO contra el WS central, que unicamente conoce webs de produccion: en una copia local de Forge (standalone o de test) el token nunca le valida y instalar, desinstalar, activar o desactivar un plugin moria con "Token no valido", un mensaje que no tenia nada que ver con el token. Segunda via para esas copias: si el central rechaza y la web tiene .acai con mode != production, se compara el par token+tokenHash recibido con el que la propia web guarda en su .acai (hash_equals). No es un bypass — sin .acai, en produccion o sin coincidencia exacta no autoriza nada —, y el secreto es el mismo que Forge ya usa para hablar con la web. Probado en superadmin/claude-es-mi-amigo: con el token del .acai el gancho corre (ok:true); con un token falso o vacio, 403 como siempre. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
acai-vscode-webbase
Plantilla base PHP para webs locales de desarrollo con Acai CMS.
Descripcion
Este repositorio contiene la estructura base que se usa al crear nuevas webs locales. Incluye los archivos PHP necesarios, configuracion de Apache, y la estructura de directorios del CMS.
Estructura
.
├── index.php # Punto de entrada
├── header.php # Encabezado
├── footer.php # Pie de pagina
├── funciones.php # Funciones globales
├── slug.php # Gestion de URLs
├── sesion.php # Gestion de sesiones
├── apartados.php # Gestion de apartados
├── captcha.php # Verificacion CAPTCHA
├── .htaccess # Config Apache
├── .user.ini # Config PHP
├── .docker/ # Config Docker (Dockerfile, etc.)
├── cms/ # Core del CMS
│ ├── lib/ # Clases, handlers, plugins
│ ├── data/ # Schemas y cache
│ └── uploads/ # Archivos subidos
├── hooks/ # Hooks PHP del proyecto
├── template/ # Plantillas y modulos
└── cgi-bin/ # Scripts CGI
Relacion con el servidor
El servidor (acai-vscode-server) referencia este directorio como WEB_BASE_DIR para copiar la estructura base al crear nuevas webs locales. Se configura en ~/.docker-web-gui/config.json como web_base_dir.