staffio

Staffio

Um servidor OAuth2 que fornece serviços gerenciados para funcionários corporativos.

Características:

• As informações de segurança dos funcionários são armazenadas no LDAP.
• Serviço de autenticação de login e configurações gerais de associação.
• Redefinir senha usando e-mail e número de celular.
• Crie, edite e exclua funcionários por membros especiais.
• ID e segredo do cliente APP sustentáveis.
• Artigo de conteúdo simples e gerenciamento de links.
• Autenticação OAuth2 genérica e gerenciamento de autorização.
• Implemento CAS diretamente para V1 e V2.

Objetos

Funcionários

• uid : Nome de usuário, obrigatório
• cn : Nome completo
• gn : Nome
• sn : Sobrenome, obrigatório
• nickname
• birthday : AAAAAmmdd
• gender : f, m
• email : E-mail
• mobile : número do celular
• avatarPath : URI do avatar
• description :
• joinDate : AAAAmmdd

Grupo

• name :
• description :
• members : []uid

Usuário (on-line)

• uid: nome de usuário
• nome: DisplayName

APIs de oauth2

Autorizar (navegar na página)

OBTER | POSTAR/autorizar

Recuperar token

OBTER | POSTAR/token

Obter informações

OBTER | POST /info/{tópico}

Tópico de informações

1. me : {me: User}
2. me+{groupName} : {me: User, group}
3. grafana ou generic : {struct for grafana}

APIs de CAS

URI	Descrição
/login	solicitante/aceitador de credenciais
/logout	destruir sessão CAS (logout)
/validate	validação de ticket de serviço
/serviceValidate	validação de ticket de serviço [CAS 2.0]
/proxyValidate TODO	validação de ticket de serviço/proxy [CAS 2.0]
/proxy TODO	serviço de ticket proxy [CAS 2.0]
/p3/serviceValidate TODO	validação de ticket de serviço [CAS 3.0]
/p3/proxyValidate TODO	validação de ticket de serviço/proxy [CAS 3.0]

Início rápido

Execute todos os componentes como contêineres docker

 # openldap
docker run --name staffio-ldap -p 389:389 -p 636:636 
	-e LDAP_ADMIN_PASSWORD=mypassword 
	-d liut7/staffio-ldap:latest

# postgresql
docker create --name staffio-db-data -v /var/lib/postgresql busybox:1 echo staffio db data
docker run --name staffio-db -p 54322:5432 
	-e DB_PASS=mypassword 
	-e TZ=Hongkong 
	--volumes-from=staffio-db-data 
	-d liut7/staffio-db:latest

# staffio main server
docker run --name staffio -p 3030:3030 
	-e STAFFIO_BACKEND_DSN= ' postgres://staffio:mypassword@staffio-db/staffio?sslmode=disable ' 
	-e STAFFIO_LDAP_HOSTS= ' ldap://slapd ' 
	-e STAFFIO_LDAP_BASE= " dc=example,dc=org " 
	-e STAFFIO_LDAP_BIND_DN= " cn=admin,dc=example,dc=org " 
	-e STAFFIO_LDAP_PASS= ' mypassword ' 
	--link staffio-db --link staffio-ldap:slapd 
	-d liut7/staffio:latest web

# create a user as first staff and adminstrator
docker exec staffio staffio addstaff -u eagle -p mysecret -n eagleliut --sn liut
docker exec staffio staffio group -g keeper -a eagle

# now can open http://localhost:3030/ in browser

# add a oauth2 client (optional)
docker exec staffio staffio client --add demo --uri http://localhost:3000

# list clients
docker exec staffio staffio client --list

# # for testing database
echo " CREATE DATABASE staffiotest WITH OWNER = staffio ENCODING = 'UTF8'; " | docker exec -i staffio-db psql -Upostgres
echo " GRANT ALL PRIVILEGES ON DATABASE staffiotest to staffio; " | docker exec -i staffio-db psql -Upostgres

preparar o desenvolvimento

Confira

go get -u github.com/liut/staffio
cp -n .env.example .env

ambiente

cat .env.example

 STAFFIO_HTTP_LISTEN=":3000"
STAFFIO_LDAP_HOSTS=slapd.hostname
STAFFIO_LDAP_BASE="dc=example,dc=org"
STAFFIO_LDAP_BIND_DN="cn=admin,dc=example,dc=org"
STAFFIO_LDAP_PASS="mypassword"
STAFFIO_BACKEND_DSN="postgres://staffio:mypassword@localhost:54322/staffio?sslmode=disable"
STAFFIO_PASSWORD_SECRET="mypasswordsecret"

desenvolvimento de lançamento

go get -u github.com/ddollar/forego
go get -u github.com/liut/rerun
npm install

forego start

Implantação

make dist package
scp dist/linux_amd64/staffio remote:/opt/staffio/bin/
make fe-build
rsync -rpt --delete templates htdocs remote:/opt/staffio/

adicionar equipe

forego run ./staffio addstaff -u eric -p AF1984 -n George --sn Blair

Plano

• Pessoas e grupos sincronizados com WxWork
• Entrar com WxWork
• Notificação
• Exportar para backup
• Importação em lote ou restauração de backup
• I18n