staffio

스타피오

기업 직원에게 관리형 서비스를 제공하는 OAuth2 서버입니다.

특징:

• 직원 보안 정보는 LDAP에 저장됩니다.
• 로그인 인증 서비스 및 일반 회원 설정입니다.
• 이메일과 휴대폰 번호를 이용해 비밀번호를 재설정하세요.
• 특별 회원으로 직원을 편집하고 삭제합니다.
• 유지 관리 가능한 앱 클라이언트 ID 및 비밀입니다.
• 간단한 콘텐츠 기사 및 링크 관리.
• 일반 OAuth2 인증 및 권한 관리.
• V1 및 V2에 대해 CAS를 직접 구현합니다.

사물

직원

• uid : 사용자 이름, 필수
• cn : 성명
• gn : 이름
• sn : 성, 필수
• nickname
• birthday : YYYYmmdd
• gender : 에프,엠
• email : 이메일
• mobile : 휴대폰 번호
• avatarPath : 아바타 URI
• description :
• joinDate : YYYYmmdd

그룹

• name :
• description :
• members : []uid

사용자(온라인)

• uid: 사용자 이름
• 이름: 디스플레이 이름

oauth2의 API

승인(페이지 찾아보기)

받기 | 게시/승인

토큰 검색

받기 | POST /토큰

정보 얻기

받기 | 게시 /정보/{주제}

정보 주제

1. me : {me: User}
2. me+{groupName} : {me: User, group}
3. grafana 또는 generic : {struct for grafana}

CAS의 API

URI	설명
/login	자격 증명 요청자/수락자
/logout	CAS 세션 삭제(로그아웃)
/validate	서비스 티켓 확인
/serviceValidate	서비스 티켓 유효성 검사 [CAS 2.0]
/proxyValidate 확인	서비스/프록시 티켓 검증 [CAS 2.0]
/proxy TODO	대리티켓 서비스 [CAS 2.0]
/p3/serviceValidate 확인	서비스 티켓 유효성 검사 [CAS 3.0]
/p3/proxyValidate 일 확인	서비스/프록시 티켓 검증 [CAS 3.0]

빠른 시작

모든 구성 요소를 Docker 컨테이너로 실행

 # openldap
docker run --name staffio-ldap -p 389:389 -p 636:636 
	-e LDAP_ADMIN_PASSWORD=mypassword 
	-d liut7/staffio-ldap:latest

# postgresql
docker create --name staffio-db-data -v /var/lib/postgresql busybox:1 echo staffio db data
docker run --name staffio-db -p 54322:5432 
	-e DB_PASS=mypassword 
	-e TZ=Hongkong 
	--volumes-from=staffio-db-data 
	-d liut7/staffio-db:latest

# staffio main server
docker run --name staffio -p 3030:3030 
	-e STAFFIO_BACKEND_DSN= ' postgres://staffio:mypassword@staffio-db/staffio?sslmode=disable ' 
	-e STAFFIO_LDAP_HOSTS= ' ldap://slapd ' 
	-e STAFFIO_LDAP_BASE= " dc=example,dc=org " 
	-e STAFFIO_LDAP_BIND_DN= " cn=admin,dc=example,dc=org " 
	-e STAFFIO_LDAP_PASS= ' mypassword ' 
	--link staffio-db --link staffio-ldap:slapd 
	-d liut7/staffio:latest web

# create a user as first staff and adminstrator
docker exec staffio staffio addstaff -u eagle -p mysecret -n eagleliut --sn liut
docker exec staffio staffio group -g keeper -a eagle

# now can open http://localhost:3030/ in browser

# add a oauth2 client (optional)
docker exec staffio staffio client --add demo --uri http://localhost:3000

# list clients
docker exec staffio staffio client --list

# # for testing database
echo " CREATE DATABASE staffiotest WITH OWNER = staffio ENCODING = 'UTF8'; " | docker exec -i staffio-db psql -Upostgres
echo " GRANT ALL PRIVILEGES ON DATABASE staffiotest to staffio; " | docker exec -i staffio-db psql -Upostgres

개발 준비

점검

go get -u github.com/liut/staffio
cp -n .env.example .env

환경

cat .env.example

 STAFFIO_HTTP_LISTEN=":3000"
STAFFIO_LDAP_HOSTS=slapd.hostname
STAFFIO_LDAP_BASE="dc=example,dc=org"
STAFFIO_LDAP_BIND_DN="cn=admin,dc=example,dc=org"
STAFFIO_LDAP_PASS="mypassword"
STAFFIO_BACKEND_DSN="postgres://staffio:mypassword@localhost:54322/staffio?sslmode=disable"
STAFFIO_PASSWORD_SECRET="mypasswordsecret"

개발 시작

go get -u github.com/ddollar/forego
go get -u github.com/liut/rerun
npm install

forego start

전개

make dist package
scp dist/linux_amd64/staffio remote:/opt/staffio/bin/
make fe-build
rsync -rpt --delete templates htdocs remote:/opt/staffio/

직원 추가

forego run ./staffio addstaff -u eric -p AF1984 -n George --sn Blair

계획

• 사람과 그룹은 WxWork와 동기화됩니다.
• WxWork로 로그인
• 공고
• 백업용으로 내보내기
• 일괄 가져오기 또는 백업에서 복원
• I18n