MiFaZhan
96b1edff45
iotlcm-upstream-chan：运营商上游通道适配服务（统一 /sim/* 协议）。 - 内联原私有依赖：yunze-public → internal/pub/（10 包 18 文件）， yunze-pb/pb → internal/pb/（9 文件）；Consul 注册改用官方 gogf/gf/contrib/registry/consul/v2（API 兼容） - Go module：yz-svr → git.5iot.com/iotlcm-public/iotlcm-upstream-chan - 修复 mingqian 包测试：实现重构后 `adapter.operations` 字段已移除， 测试断言按当前实现语义重写（不改产品行为） - 凭据与内部标识脱敏：MySQL/Redis/Consul 凭据、私网与生产 IP、 内网域名、真实手机号、注释里的真实 token/transid - 移除内部资产：CI 触发器、生产通道种子 SQL、真实凭据测试资源文档 - Dockerfile 改用公共基础镜像，移除写死的 registry 凭据 - 补 Apache-2.0 LICENSE，重写 README，LF 行尾 + .gitattributes
25 lines
1.3 KiB
Markdown
25 lines
1.3 KiB
Markdown
# 移动公共 Token 共享通道
|
||
|
||
## 模板
|
||
|
||
- 模板编号：`sim_onelink_daliuliang_v1`（开发库当前使用的标识）
|
||
- 模板名称：移动公共 Token 共享 OneLink v1
|
||
- 模板模型：`shared_token`
|
||
- 模板配置：`docs/config/onelink_mobile_public_v1.json`
|
||
|
||
`token.baseUrl` 必须填写上游提供的 Token 服务主机地址；当前协议只提供路径 `/api/get/yd/api/msg`，不能使用移动 OneLink 业务地址代替。
|
||
|
||
## 通道管理
|
||
|
||
- 通道名称：移动大流量插拔实名卡-OU2003457135923
|
||
- 通道标识（`chan_key`）：`daliuliang_001`
|
||
- `temp_key`：`sim_onelink_daliuliang_v1`
|
||
- `chan_config`：`{"userId":"102369"}`
|
||
- `app_secret`：上游提供的签名密钥
|
||
|
||
创建实例前，需要启用通道和模板，并确保通道的 `is_normal=0`；`is_normal` 为 `NULL` 或 `1` 时，服务不会创建运行实例。通道服务与代理服务都需要部署包含该模板编号注册的版本。
|
||
|
||
不要把签名密钥写入 `chan_config`、模板配置或日志。Token 获取请求使用当前 Unix 秒时间戳，并按 `md5(secret + userid + time + secret)` 计算小写签名。
|
||
|
||
上游响应的 `expire_time` 作为 Unix 秒绝对过期时间保存；服务会在到期前 30 秒刷新 Token，并在同一通道的并发请求间合并刷新动作。
|