[优化] 添加 WAF IP 组功能，包括 CRUD 接口和前端页面支持

openflare_server/model/migrate/v16.go

@@ -1,6 +1,3 @@
-// v16 升级内容：新增 Tunnel 隧道表，为 nodes 增加 TunnelRelay 相关字段，为 proxy_routes 增加隧道上游支持字段。
-// 背景说明：引入 Tunnel 组件后，边缘节点可通过隧道中继回源，需要区分节点类型（edge_node/relay_node）、记录中继绑定端口，
-// 并在代理路由中支持 tunnel 上游类型以替代直连回源，同时需要独立的 tunnels 表管理隧道实例。
 package migrate
 
 import (

openflare_server/model/migrate/v17.go

@@ -0,0 +1,55 @@
+package migrate
+
+import (
+	"fmt"
+
+	"gorm.io/gorm"
+)
+
+type wafIPGroupV17 struct{}
+
+type wafRuleGroupV17 struct {
+	IPWhitelistGroups string `gorm:"column:ip_whitelist_groups;type:text;not null;default:'[]'"`
+	IPBlacklistGroups string `gorm:"column:ip_blacklist_groups;type:text;not null;default:'[]'"`
+}
+
+func init() {
+	Register(V17())
+}
+
+func V17() Migration {
+	return Migration{
+		FromVersion: 16,
+		ToVersion:   17,
+		Migrate:     migrateV17,
+		Validate:    validateV17,
+	}
+}
+
+func (wafIPGroupV17) TableName() string {
+	return "waf_ip_groups"
+}
+
+func (wafRuleGroupV17) TableName() string {
+	return "waf_rule_groups"
+}
+
+func migrateV17(ctx Context, db *gorm.DB, backend string) error {
+	return ctx.ApplyCurrentSchema(db, backend)
+}
+
+func validateV17(ctx Context, db *gorm.DB, backend string) error {
+	if err := ctx.ValidateDatabaseSchemaVersion(db, backend, 16); err != nil {
+		return err
+	}
+	if db == nil || !db.Migrator().HasTable(&wafIPGroupV17{}) {
+		return fmt.Errorf("table waf_ip_groups is missing")
+	}
+	if !db.Migrator().HasColumn(&wafRuleGroupV17{}, "ip_whitelist_groups") {
+		return fmt.Errorf("column waf_rule_groups.ip_whitelist_groups is missing")
+	}
+	if !db.Migrator().HasColumn(&wafRuleGroupV17{}, "ip_blacklist_groups") {
+		return fmt.Errorf("column waf_rule_groups.ip_blacklist_groups is missing")
+	}
+	return nil
+}