staffio

personal

Un servidor OAuth2 que proporciona servicios gestionados para empleados empresariales.

Características:

• La información de seguridad de los empleados se almacena en LDAP.
• Servicio de autenticación de inicio de sesión y configuración general de membresía.
• Restablecer contraseña mediante correo electrónico y número de teléfono móvil.
• Crear, editar y eliminar empleados por parte de miembros especiales.
• ID de cliente y secreto de la aplicación mantenible.
• Gestión sencilla de enlaces y artículos de contenido.
• Gestión genérica de autenticación y autorización OAuth2.
• Implementación directa de CAS para V1 y V2.

Objetos

Personal

• uid : nombre de usuario, obligatorio
• cn : Nombre completo
• gn : nombre
• sn : Apellido, requerido
• nickname
• birthday : AAAAmmdd
• gender : f, m
• email : correo electrónico
• mobile : número de teléfono celular
• avatarPath : URI de avatar
• description :
• joinDate : AAAAmmdd

Grupo

• name :
• description :
• members : []uid

Usuario (en línea)

• uid: nombre de usuario
• nombre: Nombre para mostrar

API de oauth2

Autorizar (navegar por la página)

OBTENER | PUBLICAR /autorizar

Recuperar ficha

OBTENER | ENVIAR /token

Obtener información

OBTENER | ENVIAR /info/{tema}

Tema de información

1. me : {me: User}
2. me+{groupName} : {me: User, group}
3. grafana o generic : {struct for grafana}

API de CAS

URI	Descripción
/login	solicitante/aceptador de credenciales
/logout	destruir la sesión CAS (cerrar sesión)
/validate	validación de ticket de servicio
/serviceValidate	validación de ticket de servicio [CAS 2.0]
/proxyValidate TODO	validación de ticket de servicio/proxy [CAS 2.0]
/proxy TODO	servicio de tickets proxy [CAS 2.0]
/p3/serviceValidate TODO	validación de ticket de servicio [CAS 3.0]
/p3/proxyValidate TODO	validación de ticket de servicio/proxy [CAS 3.0]

Inicio rápido

Ejecute todos los componentes como contenedores acoplables

 # openldap
docker run --name staffio-ldap -p 389:389 -p 636:636 
	-e LDAP_ADMIN_PASSWORD=mypassword 
	-d liut7/staffio-ldap:latest

# postgresql
docker create --name staffio-db-data -v /var/lib/postgresql busybox:1 echo staffio db data
docker run --name staffio-db -p 54322:5432 
	-e DB_PASS=mypassword 
	-e TZ=Hongkong 
	--volumes-from=staffio-db-data 
	-d liut7/staffio-db:latest

# staffio main server
docker run --name staffio -p 3030:3030 
	-e STAFFIO_BACKEND_DSN= ' postgres://staffio:mypassword@staffio-db/staffio?sslmode=disable ' 
	-e STAFFIO_LDAP_HOSTS= ' ldap://slapd ' 
	-e STAFFIO_LDAP_BASE= " dc=example,dc=org " 
	-e STAFFIO_LDAP_BIND_DN= " cn=admin,dc=example,dc=org " 
	-e STAFFIO_LDAP_PASS= ' mypassword ' 
	--link staffio-db --link staffio-ldap:slapd 
	-d liut7/staffio:latest web

# create a user as first staff and adminstrator
docker exec staffio staffio addstaff -u eagle -p mysecret -n eagleliut --sn liut
docker exec staffio staffio group -g keeper -a eagle

# now can open http://localhost:3030/ in browser

# add a oauth2 client (optional)
docker exec staffio staffio client --add demo --uri http://localhost:3000

# list clients
docker exec staffio staffio client --list

# # for testing database
echo " CREATE DATABASE staffiotest WITH OWNER = staffio ENCODING = 'UTF8'; " | docker exec -i staffio-db psql -Upostgres
echo " GRANT ALL PRIVILEGES ON DATABASE staffiotest to staffio; " | docker exec -i staffio-db psql -Upostgres

preparar el desarrollo

verificar

go get -u github.com/liut/staffio
cp -n .env.example .env

ambiente

cat .env.example

 STAFFIO_HTTP_LISTEN=":3000"
STAFFIO_LDAP_HOSTS=slapd.hostname
STAFFIO_LDAP_BASE="dc=example,dc=org"
STAFFIO_LDAP_BIND_DN="cn=admin,dc=example,dc=org"
STAFFIO_LDAP_PASS="mypassword"
STAFFIO_BACKEND_DSN="postgres://staffio:mypassword@localhost:54322/staffio?sslmode=disable"
STAFFIO_PASSWORD_SECRET="mypasswordsecret"

desarrollo de lanzamiento

go get -u github.com/ddollar/forego
go get -u github.com/liut/rerun
npm install

forego start

despliegue

make dist package
scp dist/linux_amd64/staffio remote:/opt/staffio/bin/
make fe-build
rsync -rpt --delete templates htdocs remote:/opt/staffio/

agregar personal

forego run ./staffio addstaff -u eric -p AF1984 -n George --sn Blair

Plan

• Personas y grupos se sincronizan con WxWork
• Iniciar sesión con WxWork
• Notificación
• Exportar para copia de seguridad
• Importación por lotes o restauración desde copia de seguridad
• I18n