merge: spec58/integration（带进 #59 schema 与已合并的集成顶部）

src/main/resources/application.yml

@@ -89,6 +89,21 @@ config:
   upload-path: /Users/liangxin/Project/JAVA/tower-java/
   local-upload-path: /Users/gxwebsoft/Documents/uploads/
 
+# 文件访问规则（spec #58）
+# 下载接口 /api/file/download/** 永远需要登录，「取走原件」不再匿名。
+#
+# 确需公开的内联资源（预览 /api/file/<dir>/<name> 与缩略图 /api/file/thumbnail/**）：
+# 默认 true，否则公开页面的配图会整片变成需要 token；置 false 则内联也需登录。
+file:
+  public-preview: ${FILE_PUBLIC_PREVIEW:true}
+  # 额外公开目录（可选，逗号分隔，相对 /api/file）：命中这些目录的原图与缩略图即使
+  # public-preview=false 也允许匿名读取。留空表示没有额外目录。
+  #
+  # 注意：当前上传一律落在 /yyyyMMdd/ 日期目录（见 FileStorageService.store），
+  # 目录本身不区分公开/私有；写日期目录等于把这些日期的全部文件公开，慎用。
+  # 也不要图省事写成 /api/file/**。
+  public-dirs: ${FILE_PUBLIC_DIRS:}
+
 wx:
   miniapp:
     configs: