lua-resty-feishu-auth，適用于 OpenResty / ngx_lua 的基于飛書組織架構(gòu)的登錄認證。

使用

下載

cd /path/to
git clone git@github.com:ledgetech/lua-resty-http.git
git clone git@github.com:SkyLothar/lua-resty-jwt.git
git clone git@github.com:k8scat/lua-resty-feishu-auth.git

配置

lua_package_path "/path/to/lua-resty-feishu-auth/lib/?.lua;/path/to/lua-resty-jwt/lib/?.lua;/path/to/lua-resty-http/lib/?.lua;/path/to/lua-resty-redis/lib/?.lua;/path/to/lua-resty-redis-lock/lib/?.lua;;";
?
server {
access_by_lua_block {
local feishu_auth = require "resty.feishu_auth"
feishu_auth.app_id = ""
feishu_auth.app_secret = ""
feishu_auth.callback_uri = "/feishu_auth_callback"
feishu_auth.logout_uri = "/feishu_auth_logout"
feishu_auth.app_domain = "feishu-auth.example.com"
?
feishu_auth.jwt_secret = "thisisjwtsecret"
?
feishu_auth.ip_blacklist = {"47.1.2.3"}
feishu_auth.uri_whitelist = {"/"}
feishu_auth.department_whitelist = {"0"}
?
feishu_auth:auth()
}
}

配置說明

• app_id 用于設置飛書企業(yè)自建應用的 App ID
• app_secret 用于設置飛書企業(yè)自建應用的 App Secret
• callback_uri 用于設置飛書網(wǎng)頁登錄后的回調(diào)地址（需在飛書企業(yè)自建應用的安全設置中設置重定向 URL）
• logout_uri 用于設置登出地址
• app_domain 用于設置訪問域名（需和業(yè)務服務的訪問域名一致）
• jwt_secret 用于設置 JWT secret
• ip_blacklist 用于設置 IP 黑名單
• uri_whitelist 用于設置地址白名單，例如首頁不需要登錄認證
• department_whitelist 用于設置部門白名單（字符串）

應用權(quán)限說明

• 獲取部門基礎(chǔ)信息
• 獲取部門組織架構(gòu)信息
• 以應用身份讀取通訊錄
• 獲取用戶組織架構(gòu)信息
• 獲取用戶基本信息

依賴模塊

• lua-resty-http
• lua-resty-jwt

相關(guān)項目

• lua-resty-weauth 適用于 OpenResty / ngx_lua 的基于企業(yè)微信組織架構(gòu)的登錄認證

作者

K8sCat k8scat@gmail.com

開源協(xié)議

MIT