lua-resty-feishu-auth，適用于 OpenResty / ngx_lua 的基于飛書(shū)組織架構(gòu)的登錄認(rèn)證。

使用

下載

cd /path/to
git clone git@github.com:ledgetech/lua-resty-http.git
git clone git@github.com:SkyLothar/lua-resty-jwt.git
git clone git@github.com:k8scat/lua-resty-feishu-auth.git

配置

lua_package_path "/path/to/lua-resty-feishu-auth/lib/?.lua;/path/to/lua-resty-jwt/lib/?.lua;/path/to/lua-resty-http/lib/?.lua;/path/to/lua-resty-redis/lib/?.lua;/path/to/lua-resty-redis-lock/lib/?.lua;;";
?
server {
access_by_lua_block {
local feishu_auth = require "resty.feishu_auth"
feishu_auth.app_id = ""
feishu_auth.app_secret = ""
feishu_auth.callback_uri = "/feishu_auth_callback"
feishu_auth.logout_uri = "/feishu_auth_logout"
feishu_auth.app_domain = "feishu-auth.example.com"
?
feishu_auth.jwt_secret = "thisisjwtsecret"
?
feishu_auth.ip_blacklist = {"47.1.2.3"}
feishu_auth.uri_whitelist = {"/"}
feishu_auth.department_whitelist = {"0"}
?
feishu_auth:auth()
}
}

配置說(shuō)明

• app_id 用于設(shè)置飛書(shū)企業(yè)自建應(yīng)用的 App ID
• app_secret 用于設(shè)置飛書(shū)企業(yè)自建應(yīng)用的 App Secret
• callback_uri 用于設(shè)置飛書(shū)網(wǎng)頁(yè)登錄后的回調(diào)地址（需在飛書(shū)企業(yè)自建應(yīng)用的安全設(shè)置中設(shè)置重定向 URL）
• logout_uri 用于設(shè)置登出地址
• app_domain 用于設(shè)置訪問(wèn)域名（需和業(yè)務(wù)服務(wù)的訪問(wèn)域名一致）
• jwt_secret 用于設(shè)置 JWT secret
• ip_blacklist 用于設(shè)置 IP 黑名單
• uri_whitelist 用于設(shè)置地址白名單，例如首頁(yè)不需要登錄認(rèn)證
• department_whitelist 用于設(shè)置部門(mén)白名單（字符串）

應(yīng)用權(quán)限說(shuō)明

• 獲取部門(mén)基礎(chǔ)信息
• 獲取部門(mén)組織架構(gòu)信息
• 以應(yīng)用身份讀取通訊錄
• 獲取用戶組織架構(gòu)信息
• 獲取用戶基本信息

依賴模塊

• lua-resty-http
• lua-resty-jwt

相關(guān)項(xiàng)目

• lua-resty-weauth 適用于 OpenResty / ngx_lua 的基于企業(yè)微信組織架構(gòu)的登錄認(rèn)證

作者

K8sCat k8scat@gmail.com

開(kāi)源協(xié)議

MIT