tcjlj/OpenFlare
1
0
Fork 0
mirror of https://github.com/Rain-kl/OpenFlare.git synced 2026-09-30 22:26:38 +08:00
Code Issues Packages Projects Releases Wiki Activity

feat: 添加节点管理功能，支持全局 discovery token 生成与旋转，更新节点注册流程

Browse Source
This commit is contained in:
ryan
2026-03-10 15:48:34 +08:00
parent 05e75549d2
commit 92d22fc02c
14 changed files with 321 additions and 124 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/design.md
+9 -7
View File
@@ -60,9 +60,10 @@
**2.5.3 Agent 管理与自动发现**
* 管理端支持手工创建节点、编辑节点名、删除节点
* `nodes` 表增加 Agent 鉴权 Token 与自动发现 Token 字段
* 首次接入不再依赖全局环境变量 Token，而是依赖管理端为节点生成的自动发现 Token
* Agent 首次注册成功后，Server 下发节点专属 Agent Token，Agent 本地完成 Token 置换
* 管理端手工创建节点时，直接为该节点生成专属 `agent_token`
* 预创建节点时，持有该 `agent_token` 的 Agent 会占据该节点位，并持续以该 Token 完成后续鉴权
* 系统同时维护一个全局 `discovery_token`，任意新节点可使用该 Token 自动接入 Server
* Agent 使用全局 `discovery_token` 首次注册成功后，Server 会为该节点生成专属 `agent_token`，Agent 本地完成 Token 置换
* Agent 默认自动探测主机名与 IP，也允许通过配置覆盖
**2.5.4 路由增强**
@@ -291,13 +292,14 @@ Agent 使用 Go 单体程序：
新增字段建议：
* `agent_token` — 节点专属 Agent Token，用于注册完成后的正式鉴权
* `discovery_token` — 自动发现 Token，仅用于首次接入
* `agent_token` — 节点专属 Agent Token，用于节点占位与后续正式鉴权
约束：
* `agent_token` 与 `discovery_token` 都应为随机生成值
* `discovery_token` 仅用于首次接入，注册成功后应失效或清空
* 管理端手工创建节点时必须直接生成 `agent_token`
* 一个节点位只对应一个 `agent_token`
* 全局 `discovery_token` 不存放在 `nodes` 表，而由系统配置统一维护
* 使用全局 `discovery_token` 自动接入的节点，应在注册成功后获得新的专属 `agent_token`
* 删除节点后，该节点关联的 Token 必须立即失效
---