Pangolin项目1.0.0-beta.9版本发布:增强资源管理与安全认证
Pangolin是一个开源的轻量级反向代理和访问控制系统,旨在为开发者提供简单易用的资源管理和安全访问解决方案。该项目通过Web界面集中管理各类网络资源,并提供细粒度的访问控制能力。最新发布的1.0.0-beta.9版本带来了多项重要改进,特别是在资源类型支持、负载均衡和认证机制方面有了显著增强。
核心功能更新
原生TCP/UDP资源支持
1.0.0-beta.9版本新增了对原始TCP和UDP协议资源的支持,这意味着开发者现在可以通过Pangolin管理数据库连接、游戏服务器等非HTTP协议的服务。这一扩展大大提升了Pangolin的应用场景范围,使其不再局限于Web应用的代理需求。
多目标负载均衡
新版本引入了资源级别的负载均衡功能,允许单个资源配置多个后端目标。这一改进使得Pangolin可以作为简单的负载均衡器使用,自动将流量分发到多个后端实例,提高系统的可用性和吞吐量。
认证机制重构
基于会话令牌的认证交换
本次更新对资源认证机制进行了重要重构,改用基于临时会话令牌的交换方法。新方法通过查询参数传递会话令牌,替代了原有的Cookie方式。这一变化带来了三个主要优势:
- 为未来的多域名认证支持奠定基础
- 使非SSL(HTTP)资源认证成为可能(尽管某些浏览器仍有限制)
- 提高了认证流程的灵活性和安全性
配置方面,移除了resource_session_cookie_name
参数,新增了resource_session_request_param
用于指定会话令牌的查询参数名称。
会话时长自定义
新增了dashboard_session_length_hours
和resource_session_length_hours
配置项,允许管理员分别设置控制面板和资源访问会话的有效时长,满足不同安全级别场景的需求。
安全增强
认证失败日志记录
通过设置log_failed_attempts
为true
,系统现在可以记录失败的认证尝试,帮助管理员识别潜在的恶意访问行为,增强系统安全性。
电子邮件处理改进
新版本对电子邮件处理做了多项优化:
- 支持通配符模式(如
*@example.com
)的邮箱白名单 - 使电子邮件地址比较变为大小写不敏感
- 改进了SMTP配置的灵活性,所有字段变为可选,支持无认证的SMTP服务器
- 新增
smtp_secure
配置项(默认为false
)
性能与可靠性提升
中间件与超时配置
- 新增
additional_middlewares
配置项,允许为资源添加自定义Traefik中间件 - 在Traefik配置中设置了
readTimeout
,解决了大文件传输限制问题 - 移除了
redirect-to-https
中间件中的永久重定向,改为临时重定向
缓存与备份机制
- 为认证中间件添加了内存缓存,减少对频繁会话验证的性能影响
- 系统启动时自动创建SQLite数据库备份,然后执行迁移脚本,提高了数据安全性
开发者体验改进
配置处理优化
- 配置文件中字符串值现在会自动用双引号包裹,减少配置错误
- 选择器中改用ID值作为
data-selected
属性,提高前端交互的可靠性
调试便利性
- 密码重置码会输出到控制台,方便在没有SMTP配置的环境中进行密码重置(临时方案)
升级注意事项
升级到1.0.0-beta.9版本时需注意以下配置变更:
- 确保Traefik配置中的Badger版本至少为v1.0.0-beta.3
- 必须设置以下关键配置项:
server: secure_cookies: true session_cookie_name: "p_session_token" resource_access_token_param: "p_token" resource_session_request_param: "p_session_request"
- 需要同时更新Newt组件至1.0.0-beta.5或更高版本,特别是计划使用TCP/UDP原始资源时
Pangolin 1.0.0-beta.9版本的发布标志着该项目在功能完备性和企业级特性支持上又迈出了重要一步。新的资源类型支持、增强的认证机制和多项性能改进,使其成为中小型项目访问控制管理的理想选择。
HunyuanImage-3.0
HunyuanImage-3.0 统一多模态理解与生成,基于自回归框架,实现文本生成图像,性能媲美或超越领先闭源模型00- DDeepSeek-V3.2-ExpDeepSeek-V3.2-Exp是DeepSeek推出的实验性模型,基于V3.1-Terminus架构,创新引入DeepSeek Sparse Attention稀疏注意力机制,在保持模型输出质量的同时,大幅提升长文本场景下的训练与推理效率。该模型在MMLU-Pro、GPQA-Diamond等多领域公开基准测试中表现与V3.1-Terminus相当,支持HuggingFace、SGLang、vLLM等多种本地运行方式,开源内核设计便于研究,采用MIT许可证。【此简介由AI生成】Python00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~0369Hunyuan3D-Part
腾讯混元3D-Part00ops-transformer
本项目是CANN提供的transformer类大模型算子库,实现网络在NPU上加速计算。C++095AI内容魔方
AI内容专区,汇集全球AI开源项目,集结模块、可组合的内容,致力于分享、交流。02Spark-Chemistry-X1-13B
科大讯飞星火化学-X1-13B (iFLYTEK Spark Chemistry-X1-13B) 是一款专为化学领域优化的大语言模型。它由星火-X1 (Spark-X1) 基础模型微调而来,在化学知识问答、分子性质预测、化学名称转换和科学推理方面展现出强大的能力,同时保持了强大的通用语言理解与生成能力。Python00GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00- HHowToCook程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).Dockerfile09
- PpathwayPathway is an open framework for high-throughput and low-latency real-time data processing.Python00
项目优选









