71 lines
2.8 KiB
Go
71 lines
2.8 KiB
Go
package rpc
|
||
|
||
import (
|
||
"context"
|
||
"strconv"
|
||
|
||
"go.uber.org/zap"
|
||
|
||
"telesrv/internal/domain"
|
||
)
|
||
|
||
// 私聊通话 P3：STUN/TURN 中继参数（phoneConnectionWebrtc）与 p2p_allowed 真值。
|
||
// 凭据在 requestCall 受理时一次性签发并存于 call 快照——同一通话的所有视角
|
||
//（RPC 响应与推送、主叫与被叫）看到同一份 connections，与官方行为一致。
|
||
|
||
// phoneCallPrivacyP2P 计算 phone_p2p 隐私的双向 AND：任一方不允许对方 P2P，
|
||
// 该通话就只能走中继（p2p_allowed=false 时 tgcalls 丢弃全部非 relay candidate）。
|
||
// 隐私服务缺席时按放行处理（与 P1 行为一致）；CallForceRelay 强制中继（调试用）。
|
||
func (r *Router) phoneCallPrivacyP2P(ctx context.Context, callerID, calleeID int64) bool {
|
||
if r.cfg.CallForceRelay {
|
||
return false
|
||
}
|
||
if r.deps.Privacy == nil {
|
||
return true
|
||
}
|
||
calleeAllows, err := r.deps.Privacy.CanSee(ctx, calleeID, callerID, domain.PrivacyKeyPhoneP2P)
|
||
if err != nil {
|
||
return true
|
||
}
|
||
callerAllows, err := r.deps.Privacy.CanSee(ctx, callerID, calleeID, domain.PrivacyKeyPhoneP2P)
|
||
if err != nil {
|
||
return true
|
||
}
|
||
return calleeAllows && callerAllows
|
||
}
|
||
|
||
// phoneCallConnections 为一通通话签发 STUN/TURN 条目。TURN 未启用返回空列表
|
||
// （tgcalls 遍历空列表零次，退回纯信令交换 host candidates 的 LAN 直连）。
|
||
func (r *Router) phoneCallConnections(callerID int64) []domain.PhoneCallConnection {
|
||
t := r.deps.TURN
|
||
if t == nil || !t.Enabled() {
|
||
return nil
|
||
}
|
||
username, password, err := t.Credentials(strconv.FormatInt(callerID, 10))
|
||
if err != nil {
|
||
r.log.Warn("phone call turn credentials", zap.Error(err))
|
||
return nil
|
||
}
|
||
// ⚠ STUN 与 TURN 必须拆成两个条目（与官方一致）：DrKLO 的 JNI 层根本不读
|
||
// stun flag——单条目 stun+turn 在 Android 上只会产出 TURN server、丢失 STUN
|
||
//（org_telegram_messenger_voip_Instance.cpp:848-884）。TDesktop 两种写法都认。
|
||
// TURN username 是 REST 格式 "<expiry>:<uid>"，天然避开 "reflector" 劫持禁区。
|
||
//
|
||
// 每个可达 IP（AdvertiseIP + ExtraIPs）都下发一对 STUN/TURN 候选，ICE 逐一
|
||
// 尝试并选可达者：LAN 客户端走 LAN IP、外网客户端走公网 IP。id 必须全局唯一
|
||
// 且从 1 递增（DrKLO 用 id 做 reflector 映射）。凭据与 IP 无关（TURN REST 只
|
||
// 校验 HMAC），同一份 username/password 对所有 IP 有效。
|
||
ips := append([]string{t.IP()}, t.ExtraIPs()...)
|
||
conns := make([]domain.PhoneCallConnection, 0, len(ips)*2)
|
||
id := int64(1)
|
||
for _, ip := range ips {
|
||
if ip == "" {
|
||
continue
|
||
}
|
||
conns = append(conns, domain.PhoneCallConnection{ID: id, IP: ip, Port: t.Port(), Stun: true})
|
||
id++
|
||
conns = append(conns, domain.PhoneCallConnection{ID: id, IP: ip, Port: t.Port(), Username: username, Password: password, Turn: true})
|
||
id++
|
||
}
|
||
return conns
|
||
}
|