BigCode
d4c1334143
- Console:React 19 + antd 6.6.5 前端(登录 admin/admin)+ Hono 管理 API (Nodes/Domains/Mailboxes/Emails/Webhooks/Keys/OAuth/Admin) - Node:Bun 转发节点(HMAC 签名、有限重试、心跳、结构化日志、优雅退出) - Email Worker:Cloudflare email handler + 本地联调入口 - shared:HMAC 协议(docs/04)、wmh_ Key(32 位)、AES-GCM 加密、SSRF 防护 - 邮件管线:postal-mime 解析、附件、catch-all、限额、malformed 降级、TTL 1 天 - Webhook:签名投递、指数退避重试、SSRF 校验、投递日志 - API v1 + MCP(JSON-RPC,六工具,凭据 kind 隔离) - Cloudflare OAuth:真实 + 本地 sim 模式,自动安装管线(幂等,无需手工命令) - 测试:bun test 41 例(协议安全/管线/TTL/Webhook/SSRF/MCP/OAuth/鉴权)+ Playwright UI 冒烟 - LOGO/favicon 由 codex CLI 生成
50 lines
1.1 KiB
Markdown
50 lines
1.1 KiB
Markdown
# Node 与 Console 通信协议
|
||
|
||
Node -> Console 必须使用 HTTPS + HMAC 请求签名 + timestamp + nonce + body hash。
|
||
|
||
## Credential
|
||
|
||
```text
|
||
node_id
|
||
credential_id
|
||
credential_secret
|
||
cloudflare_account_id
|
||
```
|
||
|
||
Console 保存 secret 的安全摘要；Node 保存实际 secret。
|
||
|
||
## 签名
|
||
|
||
```text
|
||
body_hash = SHA256(raw_body)
|
||
canonical = METHOD + "\n" + PATH + "\n" + TIMESTAMP + "\n" + NONCE + "\n" + body_hash
|
||
signature = HMAC-SHA256(secret, canonical)
|
||
```
|
||
|
||
请求头：
|
||
|
||
```text
|
||
Authorization: WmailHub-Node <node_id>
|
||
X-WmailHub-Timestamp: <unix_seconds>
|
||
X-WmailHub-Nonce: <random>
|
||
X-WmailHub-Body-SHA256: <hex>
|
||
X-WmailHub-Signature: <hex>
|
||
X-WmailHub-Protocol: 1
|
||
```
|
||
|
||
Console 拒绝 timestamp 超窗、重复 nonce、错误 signature、错误 body hash、已撤销 credential。默认 timestamp window 建议 5 分钟。
|
||
|
||
## API
|
||
|
||
```text
|
||
POST /api/internal/nodes/{node_id}/emails
|
||
POST /api/internal/nodes/{node_id}/heartbeat
|
||
GET /api/internal/nodes/{node_id}/config
|
||
```
|
||
|
||
邮件请求推荐 `Content-Type: message/rfc822`，body 直接使用 raw MIME。
|
||
|
||
Console 可以立即撤销 credential。Node 收到 401/403 后不得无限重试。
|
||
|
||
协议必须版本化。
|