[SEN] 支持 ONVIF Digest 与安全 Media 地址归一化 (#48) #49

2026-08-13T11:52:49+08:00

ila commented

2026-08-13 11:52:49 +08:00

关联工单：#48

结果

从 Device Service 自动发现 Media Service。
支持 ONVIF Digest（MD5/SHA-256、qop=auth），保留 Basic 兼容。
跨主机 Media XAddr 固定回用户授权的 Device Service origin，禁止 HTTP 重定向。
继续拒绝地址/Stream URI 中的凭据，未记录任何摄像机敏感信息。
Windows 包已重建。

验证

go test ./app/sense/adapters/onvif ./app/sense/admission：通过。
go test ./...：通过。
Go 1.26.5 Windows 前后端打包：通过（仅既有 webpack 体积警告）。
真实摄像机：成功读取 2 个 Profile。
最终 ZIP SHA-256：628CC85B009628C062ADB6F5125A2F89CF7501727042152D29D13A7AE6D3F888。
Wiki 镜像检查：通过。
git diff --check：通过。
严格 Harness 被既有 #44 归档缺少“最终方案”章节阻塞，与本工单无关。

已知边界

真实设备 ONVIF 与 RTSP 使用不同账号，Sense 当前每台设备只保存一组凭据，因此接入结果为 profile_failed，但 ONVIF Profile 已成功读取。分离 ONVIF/RTSP 凭据需要独立安全工单。测试完成后 Sense 已停止。

关联工单：#48 ## 结果 - 从 Device Service 自动发现 Media Service。 - 支持 ONVIF Digest（MD5/SHA-256、qop=auth），保留 Basic 兼容。 - 跨主机 Media XAddr 固定回用户授权的 Device Service origin，禁止 HTTP 重定向。 - 继续拒绝地址/Stream URI 中的凭据，未记录任何摄像机敏感信息。 - Windows 包已重建。 ## 验证 - `go test ./app/sense/adapters/onvif ./app/sense/admission`：通过。 - `go test ./...`：通过。 - Go 1.26.5 Windows 前后端打包：通过（仅既有 webpack 体积警告）。 - 真实摄像机：成功读取 2 个 Profile。 - 最终 ZIP SHA-256：`628CC85B009628C062ADB6F5125A2F89CF7501727042152D29D13A7AE6D3F888`。 - Wiki 镜像检查：通过。 - `git diff --check`：通过。 - 严格 Harness 被既有 #44 归档缺少“最终方案”章节阻塞，与本工单无关。 ## 已知边界真实设备 ONVIF 与 RTSP 使用不同账号，Sense 当前每台设备只保存一组凭据，因此接入结果为 `profile_failed`，但 ONVIF Profile 已成功读取。分离 ONVIF/RTSP 凭据需要独立安全工单。测试完成后 Sense 已停止。

ila added 9 commits 2026-08-13 11:52:50 +08:00

fix: support ONVIF Digest media services (#48 ) 440831fb4d

test: cover ONVIF Digest compatibility (#48 ) 2591517c76

fix: parse ONVIF media service address (#48 ) 523fe81fb2

test: cover ONVIF media address parsing (#48 ) 05100c4f37

docs: document ONVIF Digest architecture (#48 ) 850ca4fead

docs: document ONVIF Digest verification (#48 ) c8cf53291f

docs: document ONVIF credential troubleshooting (#48 ) 5b466b4ae6

docs: register ONVIF Digest task archive (#48 ) ff93592001

docs: archive ONVIF Digest compatibility (#48 ) c29ce45971

ila referenced this pull request

2026-08-13 11:53:09 +08:00