docs: 研究整理——同步认证迁至 ca 后的过时描述、补 liblogc 与测试清单
- ARCHITECTURE/MODULES:ca 版本 v1.1.0、共享基础库补 liblogc、tests 描述与实际 9 个文件对齐、docs 篇数 57 - core README/报告/HttpTask 注释:管理员鉴权由"gateway 唯一权威"更正为 ca(v0.9.0 认证迁址后描述滞后) - ca/gateway README 架构图 static:9200 → fsys:9200、db:8005 → db2:8005 - 主 README 与 blackbox README 补 test_core_confs.py,test_gateway 文档更新为 ca:8443 契约
This commit is contained in:
1 parent
7467e7bd42
commit
da8ebbf9e6
10 files changed
+27
-23
No files matched your search
+2
-2
@@ -14,13 +14,13 @@ UniServe Framework 的应用层网关,C++20 实现。
|
||||
## 信任模型
|
||||
|
||||
```
|
||||
waf:443 ──HTTP──▶ ca:8443 ──(注入 X-Auth-User)──▶ gateway:8445 ──▶ static:9200 / dnfs2:8006 / core:5200
|
||||
waf:443 ──HTTP──▶ ca:8443 ──(注入 X-Auth-User)──▶ gateway:8445 ──▶ fsys:9200 / dnfs2:8006 / core:5200
|
||||
▲ 安全边界 ▲ 仅 loopback
|
||||
```
|
||||
|
||||
- gateway 不持有 RSA 密钥、不验签;身份完全信任 ca 注入的头。
|
||||
- 因此 **启动强制 loopback 自检**:`Server.address` 非 `127.0.0.1`/`::1`/`localhost` 时拒绝启动(防止误配导致外部直连伪造身份)。
|
||||
- `db:8005` 的 `execute` 路由本就无认证,loopback 信任模型与既有基线一致。
|
||||
- `db2:8005` 的 `execute` 路由本就无认证,loopback 信任模型与既有基线一致。
|
||||
|
||||
## 接口
|
||||
|
||||
|
||||
Reference in new issue
Block a user