From 7f23e89a2ac58f61f16a35ff23afbe3a3e923375 Mon Sep 17 00:00:00 2001
From: seo <seo@chaegeon.com>
Date: Fri, 12 Jun 2026 15:10:26 +0900
Subject: [PATCH] Require shared auth for wake requests

---
 README.md |  21 ++++++++++++
 api.php   | 101 ++++++++++++++++++------------------------------------
 2 files changed, 55 insertions(+), 67 deletions(-)
 create mode 100644 README.md

diff --git a/README.md b/README.md
new file mode 100644
index 0000000..e8784be
--- /dev/null
+++ b/README.md
@@ -0,0 +1,21 @@
+# Wake On LAN Proxy
+
+Home Assistant의 PC 전원 스위치 엔티티를 켜는 얇은 프록시 API입니다.
+
+## 기능
+
+- 현재 PC 전원 스위치 상태 조회
+- POST 요청 시 Home Assistant `switch.turn_on` 호출
+- 공통 인증 쿠키 확인
+
+## 구조
+
+- `api.php`: 상태 조회와 켜기 요청 처리
+
+## 공통 모듈 연동
+
+Home Assistant 주소, 토큰, 엔티티명, 인증 확인은 `/custom/common` 모듈을 사용합니다.
+
+## 운영 메모
+
+직접 접근 가능한 전원 제어 API이므로 인증 없이 공개하면 안 됩니다. 현재는 공통 인증 쿠키가 있어야 호출됩니다.
diff --git a/api.php b/api.php
index dee57b3..4369092 100644
--- a/api.php
+++ b/api.php
@@ -1,67 +1,34 @@
-<?php
-header('Content-Type: application/json; charset=utf-8');
-
-// Home Assistant 설정
-$HA_URL   = "https://ha.seoul.chaegeon.com/api";   // 또는 http://IP:8123/api
-$HA_TOKEN = "REDACTED_HA_TOKEN";         // HA 장기 토큰
-$ENTITY   = "switch.keompyuteo";                      // 제어할 스위치 엔티티명
-
-function haRequest($method, $endpoint, $data = null) {
-    global $HA_URL, $HA_TOKEN;
-
-    $ch = curl_init();
-    curl_setopt($ch, CURLOPT_URL, $HA_URL . $endpoint);
-    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
-    curl_setopt($ch, CURLOPT_CUSTOMREQUEST, strtoupper($method));
-
-    $headers = [
-        "Authorization: Bearer $HA_TOKEN",
-        "Content-Type: application/json"
-    ];
-    curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
-
-    if ($data) {
-        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
-    }
-
-    $response = curl_exec($ch);
-    curl_close($ch);
-
-    return json_decode($response, true);
-}
-
-/*
---------------------------------------------
- 1) 상태 확인 요청 (/api.php?status=1)
---------------------------------------------
-*/
-if (isset($_GET['status'])) {
-    $state = haRequest("GET", "/states/$ENTITY");
-
-    if (!$state || !isset($state["state"])) {
-        echo json_encode(["result" => "error"]);
-        exit;
-    }
-
-    echo json_encode([
-        "result" => "ok",
-        "state"  => $state["state"]   // "on" or "off"
-    ]);
-    exit;
-}
-
-/*
---------------------------------------------
- 2) 스위치 켜기 요청 (POST)
---------------------------------------------
-*/
-if ($_SERVER["REQUEST_METHOD"] === "POST") {
-    $res = haRequest("POST", "/services/switch/turn_on", [
-        "entity_id" => $ENTITY
-    ]);
-
-    echo json_encode(["result" => "sent"]);
-    exit;
-}
-
-echo json_encode(["result" => "invalid_request"]);
+<?php
+
+require_once __DIR__ . '/../common/auth.php';
+require_once __DIR__ . '/../common/ha.php';
+
+header('Content-Type: application/json; charset=utf-8');
+header('Cache-Control: no-store');
+
+custom_require_auth();
+
+$config = custom_config();
+$entity = $config['entities']['wake_switch'];
+
+if (isset($_GET['status'])) {
+    $state = custom_ha_state('seoul_wol', $entity);
+    if (!$state || !isset($state['state'])) {
+        custom_json(['result' => 'error'], 502);
+    }
+
+    custom_json([
+        'result' => 'ok',
+        'state' => $state['state'],
+    ]);
+}
+
+if ($_SERVER['REQUEST_METHOD'] === 'POST') {
+    $res = custom_ha_request('seoul_wol', 'POST', '/services/switch/turn_on', [
+        'entity_id' => $entity,
+    ]);
+
+    custom_json(['result' => $res === null ? 'error' : 'sent'], $res === null ? 502 : 200);
+}
+
+custom_json(['result' => 'invalid_request'], 400);