kratos admin ui

奎托斯管理用户界面

一个简单的 ory/kratos 管理界面。使用 React 和 microsoft/ Fluentui 制作。

特征

下面概述了 kratos-admin-ui 的功能：

列表标识

您可以获得所有身份的可搜索和可排序的概述：

单选标识

当您选择一个身份时，工具栏将通过以下操作进行扩展

• 看法
• 编辑
• 删除
• 恢复

多选恒等式

您还可以同时对多个身份执行删除和/或恢复操作

查看身份

如果您想查看某个身份的所有属性，可以在详细视图中打开它。

创建身份

要创建新身份，您必须首先选择您在 kratos 中配置的身份模式。所有身份特征都会动态呈现。

编辑身份

您可以在编辑页面上编辑所有身份特征。

跑步

要运行图像，您必须提供两个环境变量：

• KRATOS_ADMIN_URL ：您的 kratos 实例的管理 URL
• KRATOS_PUBLIC_URL ：您的 kratos 实例的公共 URL

您应该遵循 kratos 最佳实践，该实践建议永远不要将 admin-api 暴露到互联网，因为没有身份验证。

要运行 admin-ui（当然需要访问 admin-api），您应该在与 kratos 相同的网络中运行 admin-ui。

在下面的片段中，admin-ui 部署在与 kratos 相同的 docker 网络 ( kratos_intranet ) 中 - 通过 Docker-Compose-DNS 解析，nginx 反向代理可以调用​​ admin

 docker run -it 
--rm -p 5173:8080 
-e KRATOS_ADMIN_URL=http://kratos:4434 
-e KRATOS_PUBLIC_URL=http://kratos:4433 
--network kratos_intranet 
ghcr.io/dfoxg/kratos-admin-ui

或者像这里一样，将其包含在docker-compose.yml文件中：

 services:
  kratos-migrate:
    image: oryd/kratos:v1.0.0
    environment:
      - DSN=sqlite:///var/lib/sqlite/db.sqlite?_fk=true&mode=rwc
    volumes:
      - type: volume
        source: kratos-sqlite
        target: /var/lib/sqlite
        read_only: false
      - type: bind
        source: ./contrib/quickstart/kratos/email-password
        target: /etc/config/kratos
    command: -c /etc/config/kratos/kratos.yml migrate sql -e --yes
    restart: on-failure
    networks:
      - intranet
  kratos:
    image: oryd/kratos:v1.0.0
    depends_on:
      - kratos-migrate
    ports:
      - '4433:4433' # public
    #  - '4434:4434' # admin, do not expose!
    restart: unless-stopped
    environment:
      - DSN=sqlite:///var/lib/sqlite/db.sqlite?_fk=true
      - LOG_LEVEL=trace
    command: serve -c /etc/config/kratos/kratos.yml --dev --watch-courier
    volumes:
      - type: volume
        source: kratos-sqlite
        target: /var/lib/sqlite
        read_only: false
      - type: bind
        source: ./contrib/quickstart/kratos/email-password
        target: /etc/config/kratos
    networks:
      - intranet
  admin_ui:
    image: ghcr.io/dfoxg/kratos-admin-ui:v2.5.0
    ports:
      - '80:8080'
    restart: unless-stopped
    environment:
      - KRATOS_ADMIN_URL=http://kratos:4434
      - KRATOS_PUBLIC_URL=http://kratos:4433
    networks:
      - intranet
networks:
  intranet:
volumes:
  kratos-sqlite:

可选的环境变量

• NAMESERVER ：用于 kratos url 的 dns 解析的名称服务器。默认情况下，它从 /etc/resolv.conf 读取值，因此在许多运行时无需设置此值即可正常工作。如果没有 /etc/resolv.conf，它将被设置为127.0.0.11 （Docker dns）。

本地启动

要求 ory kratos 的本地实例正在运行。最新测试版本是v1.1.0 。

 cd kratos-admin-ui
npm install
node cors-proxy.js // starts a cors-proxy for the admin-api, so the browser can make requests
npm run start

构建 Docker 镜像

 cd kratos-admin-ui
docker build -t kratos-admin-ui .