统一授权系统,提供一站式连携登录服务
目前的工作原理为,自动从飞书同步通讯录,使用电话号码作为身份标记。暂不支持从钉钉同步或混合同步。
本项目旨在解决:
- 更换办公软件会导致增加大量迁移工作
- 旧 ldap 已无法访问,无法管理,我们需要新的全自动 ldap 管理系统
- 现在没有一个可用的导航或工作台,进入任何控制面板都要口口相传域名
- 希望能一并解决研发的系统需要挨个分发账号的问题
需要先申请鉴权密钥对,请后端同学分别在 预发布版后台 (v.ncuhome.club) 和 生产版后台 (v.ncuos.com) 创建相应应用用于测试和上线。应用一经创建就会显示在导航栏,请谨慎操作。创建应用时回调地址可以带自定义参数
具体开发文档请转到 wiki
- 支持三种粒度的 Token 撤销,时间复杂度为 O(1):单个 Token、某用户所有 Token、某应用所有 Token
- 高性能分布式 Token 解析:在支持 Token 撤销的基础上,应用校验统一授权签发的 Token 时不用和统一授权后端通信
- 高可用分布式部署:统一授权后端支持高可用分布式部署
- 双边 SSL 认证:应用与统一授权后端使用 rpc 通信时支持使用 mTLS 进行双边认证
- 先进的无密码认证:在第三方 SSO 的基础上增加基于 Totp 的二步校验以及标准通行密钥认证
- ed25519 密钥对分发:支持自动为研发同学生成 ed25519 SSH 密钥对,以及离职自动销毁等
前后端可分开调试,前端嵌入并没有任何注入
首先准备环境:mysql、redis,建议映射预发布环境
构建 go 程序时添加 -tags="dev" 可以切换到调试模式
预先准备:
- (可选,见下一行) 设置 => Go => 构建标记 => 自定义标记 => 填入
dev - 添加运行配置,勾选 "使用所有自定义构建标记" 或在 "Go 工具实参" 栏填入
-tags="dev"。运行种类为目录cmd\core - 运行一次,此时项目根目录会出现配置文件,填好配置项
调试时:
- 在 web 目录运行
pnpm run dev - 在 Goland 启动运行配置项
Core 程序为 standalone 程序,包含所有登录逻辑、接口和功能,支持多实例并行运行。编程时请注意对多实例并行进行兼容,善用 mysql 锁、redis 锁与 redis 订阅/发布。api 为 80 端口,ssh rpc 为 81 端口,refreshToken 为 82 端口
sshDev 为 ssh server(rpc client),通过 rpc 从 core 获取用户名与公钥以此建立 ssh 服务,可以部署在任意地方,ssh 端口为默认端口