二维码实时中转系统

网吧 PC 生成 — 服务器鉴权中转 — 员工手机凭码查看

令牌鉴权 · 访问码准入 · 设备绑定 · 审计追溯
网管入口

管理后台 →

网吧与访问码管理、员工申请审批、取码统计、在线设备、A端远程升级、审计日志

 员工入口

C端 · 取码给客人扫 →

用网管发的访问码进入；也可自助申请访问码、用姓名与手机号找回访问码
三端如何协作
A

A端 · 网吧 PC

托盘 EXE 常驻，主动出站连接服务器；生成二维码并响应员工的取码请求

A端接入令牌（长期）
⇄
B

B端 · 服务器

鉴权准入、消息路由、访问码生命周期、限流封禁与审计留痕

ADMIN_TOKEN（后台）
⇄
C

C端 · 员工手机

凭访问码准入后取码，把二维码给客人扫；登录态长期保留，无需反复输入

8 位访问码（可限时/永久/吊销）
安全模型（点击展开）
  1. A端（网吧 PC 托盘 EXE）凭长期接入令牌出站连接，单连接制：新连接顶替旧连接并记入审计。
  2. C端凭后台生成的 8 位访问码 准入：可限时/永久、限并发、绑定首台设备（防链接转发）、可随时吊销。
  3. 防护：鉴权超时断开、IP 连续失败封禁、取码频率限制、恒定时间凭证比对、错误信息最小化。
  4. 凭证保存在服务器 .secrets.json 与 /etc/qrcode-relay.env。
公网部署必须启用 TLS（证书或 Nginx 反代 wss），否则令牌与二维码内容将以明文传输。