二维码实时中转系统

网吧 PC 生成 — 服务器鉴权中转 — 员工手机凭码查看

令牌鉴权 · 访问码准入 · 设备绑定 · 审计追溯
A

A端 · 网吧 PC

托盘 EXE 常驻，主动出站连接服务器
生成二维码、响应刷新指令

A端接入令牌（长期）
⇄
B

B端 · 服务器

鉴权准入 · 消息路由 · 限流封禁
访问码生命周期 · 审计日志

ADMIN_TOKEN（后台）
⇄
C

C端 · 员工手机

凭访问码准入后查看二维码
点击刷新 / 过期提醒

8 位访问码（可限时/永久/吊销）
网管入口

管理后台

网吧与访问码管理、在线设备、A端远程管理（状态/重启/升级）、审计日志
员工入口

C端 · 二维码查看

输入管理员分配的 8 位访问码，验证通过后实时查看二维码

安全模型

  1. A端（网吧 PC 托盘 EXE）凭长期接入令牌出站连接，单连接制：新连接顶替旧连接并审计；被网页调试端顶替可自动恢复。
  2. C端凭后台生成的 8 位访问码 准入：可限时/永久、限并发、绑定首台设备（防链接转发）、可随时吊销。
  3. 防护：鉴权超时断开、IP 连续失败封禁、刷新频率限制、恒定时间凭证比对、错误信息最小化。
  4. 凭证保存在服务器 .secrets.json 与 /etc/qrcode-relay.env；公网部署请启用 TLS（wss）。
公网部署必须配置 TLS 证书（或 Nginx 反代 wss），否则令牌与二维码内容将以明文传输。