staffio

Staffio

Ein OAuth2-Server, der verwaltete Dienste für Unternehmensmitarbeiter bereitstellt.

Merkmale:

• Die Sicherheitsinformationen der Mitarbeiter werden in LDAP gespeichert.
• Anmeldeauthentifizierungsdienst und allgemeine Mitgliedschaftseinstellungen.
• Setzen Sie das Passwort per E-Mail und Mobiltelefonnummer zurück.
• Erstellen, Bearbeiten und Löschen von Mitarbeitern durch spezielle Mitglieder.
• Wartbare APP-Client-ID und Secret.
• Einfache Content-Artikel- und Linkverwaltung.
• Generische OAuth2-Authentifizierung und Autorisierungsverwaltung.
• Direkte CAS-Implementierung für V1 und V2.

Objekte

Personal

• uid : Benutzername, erforderlich
• cn : Vollständiger Name
• gn : Vorname
• sn : Nachname, erforderlich
• nickname
• birthday : JJJJmmtt
• gender : w, m
• email : E-Mail
• mobile : Mobiltelefonnummer
• avatarPath : Avatar-URI
• description :
• joinDate : JJJJmmtt

Gruppe

• name :
• description :
• members : []uid

Benutzer (online)

• uid: Benutzername
• Name: Anzeigename

APIs von oauth2

Autorisieren (Seite durchsuchen)

GET | POST /autorisieren

Token abrufen

GET | POST /Token

Informieren Sie sich

GET | POST /info/{topic}

Infothema

1. me : {me: User}
2. me+{groupName} : {me: User, group}
3. grafana oder generic : {struct for grafana}

APIs von CAS

URI	Beschreibung
/login	Anmeldeinformationsanforderer/-akzeptor
/logout	CAS-Sitzung zerstören (abmelden)
/validate	Validierung des Servicetickets
/serviceValidate	Service-Ticket-Validierung [CAS 2.0]
/proxyValidate TODO	Service-/Proxy-Ticketvalidierung [CAS 2.0]
/proxy TODO	Proxy-Ticket-Service [CAS 2.0]
/p3/serviceValidate TODO	Service-Ticket-Validierung [CAS 3.0]
/p3/proxyValidate TODO	Service-/Proxy-Ticketvalidierung [CAS 3.0]

Schnellstart

Führen Sie alle Komponenten als Docker-Container aus

 # openldap
docker run --name staffio-ldap -p 389:389 -p 636:636 
	-e LDAP_ADMIN_PASSWORD=mypassword 
	-d liut7/staffio-ldap:latest

# postgresql
docker create --name staffio-db-data -v /var/lib/postgresql busybox:1 echo staffio db data
docker run --name staffio-db -p 54322:5432 
	-e DB_PASS=mypassword 
	-e TZ=Hongkong 
	--volumes-from=staffio-db-data 
	-d liut7/staffio-db:latest

# staffio main server
docker run --name staffio -p 3030:3030 
	-e STAFFIO_BACKEND_DSN= ' postgres://staffio:mypassword@staffio-db/staffio?sslmode=disable ' 
	-e STAFFIO_LDAP_HOSTS= ' ldap://slapd ' 
	-e STAFFIO_LDAP_BASE= " dc=example,dc=org " 
	-e STAFFIO_LDAP_BIND_DN= " cn=admin,dc=example,dc=org " 
	-e STAFFIO_LDAP_PASS= ' mypassword ' 
	--link staffio-db --link staffio-ldap:slapd 
	-d liut7/staffio:latest web

# create a user as first staff and adminstrator
docker exec staffio staffio addstaff -u eagle -p mysecret -n eagleliut --sn liut
docker exec staffio staffio group -g keeper -a eagle

# now can open http://localhost:3030/ in browser

# add a oauth2 client (optional)
docker exec staffio staffio client --add demo --uri http://localhost:3000

# list clients
docker exec staffio staffio client --list

# # for testing database
echo " CREATE DATABASE staffiotest WITH OWNER = staffio ENCODING = 'UTF8'; " | docker exec -i staffio-db psql -Upostgres
echo " GRANT ALL PRIVILEGES ON DATABASE staffiotest to staffio; " | docker exec -i staffio-db psql -Upostgres

Entwicklung vorbereiten

Kasse

go get -u github.com/liut/staffio
cp -n .env.example .env

Umfeld

cat .env.example

 STAFFIO_HTTP_LISTEN=":3000"
STAFFIO_LDAP_HOSTS=slapd.hostname
STAFFIO_LDAP_BASE="dc=example,dc=org"
STAFFIO_LDAP_BIND_DN="cn=admin,dc=example,dc=org"
STAFFIO_LDAP_PASS="mypassword"
STAFFIO_BACKEND_DSN="postgres://staffio:mypassword@localhost:54322/staffio?sslmode=disable"
STAFFIO_PASSWORD_SECRET="mypasswordsecret"

Entwicklung starten

go get -u github.com/ddollar/forego
go get -u github.com/liut/rerun
npm install

forego start

Einsatz

make dist package
scp dist/linux_amd64/staffio remote:/opt/staffio/bin/
make fe-build
rsync -rpt --delete templates htdocs remote:/opt/staffio/

Personal hinzufügen

forego run ./staffio addstaff -u eric -p AF1984 -n George --sn Blair

Planen

• Personen und Gruppen werden mit WxWork synchronisiert
• Melden Sie sich mit WxWork an
• Benachrichtigung
• Zur Sicherung exportieren
• Batch-Import oder Wiederherstellung aus einem Backup
• I18n