TongTongStudio adb9b96cb7 feat(device): 设备签名升级为 ECDSA 并新增壁纸/图片/闹钟与策略扩展 ...

签名与安全
- 设备验签由 HMAC 重构为 ECDSA P-256（SHA256withECDSA），抽出
  DeviceSignatureVerifier，canonical 串为 METHOD|path|bodyHash|ts|nonce
- 新增 CachedBodyRequestWrapper 支持请求体读取，multipart 不参与 bodyHash
- Redis 一次性 nonce 防重放，验签前校验设备存在且 status != 0（封禁即吊销）
- bind_phone 接口豁免过滤器，改由 Controller 用请求内公钥做 PoP 验签并自动注册
- 新增封禁/解封设备接口（sys:device:update），SQL 增加 sys_sn.public_key

家属端（client）
- 壁纸：上传单个 / 轮换（最多 7 张）/ 调整顺序，静态资源映射 /static/wallpaper/**
- 图片：发送到设备（contentType=24）、发送记录列表、收藏状态标记
- 闹钟：查询 / 新增 / 修改 / 删除，变更后推送设备同步（contentType=25）
- 新增请求绑定设备（contentType=20）、绑定成功通知（21）、反向拨号（22）

设备端（mobile）
- 新增 get_alarms / sync_alarms，按设备本地 id 整表覆盖重建
- 策略接口同步新增 20 项管控开关（安全模式、ADB、APN、飞行模式、定位等）

其他
- MQTT 首次连接失败不再阻塞启动，新增每分钟定时兜底重连
- 文件服务补充 md5/sha1/sha256 校验值，AppIcon 增加 iconSha1/iconSha256
- 新增 SQL：sn_device_key / sn_device_alarm / sn_device_picture / sn_device_wallpaper

2026-10-19 10:41:17 +08:00

5.0 KiB

Raw Blame History

View Raw