lua-resty-weauth，適用于 OpenResty / ngx_lua 的基于企業(yè)微信組織架構(gòu)的登錄認(rèn)證。

使用

下載

cd /path/to
git clone git@github.com:ledgetech/lua-resty-http.git
git clone git@github.com:SkyLothar/lua-resty-jwt.git
git clone git@github.com:k8scat/lua-resty-weauth.git

配置

lua_package_path "/path/to/lua-resty-weauth/lib/?.lua;/path/to/lua-resty-jwt/lib/?.lua;/path/to/lua-resty-http/lib/?.lua;;";
?
server {
access_by_lua_block {
local weauth = require "resty.weauth"
weauth.corp_id = ""
weauth.app_agent_id = ""
weauth.app_secret = ""
weauth.callback_uri = "/weauth_callback"
weauth.logout_uri = "/weauth_logout"
weauth.app_domain = "weauth.example.com"
?
weauth.jwt_secret = "thisisjwtsecret"
?
weauth.ip_blacklist = {"47.1.2.3"}
weauth.uri_whitelist = {"/"}
weauth.department_whitelist = {1, 2}
?
weauth:auth()
}
}

配置說(shuō)明：

• corp_id 用于設(shè)置企業(yè) ID
• app_agent_id 用于設(shè)置企業(yè)微信自建應(yīng)用的 AgentId
• app_secret 用于設(shè)置企業(yè)微信自建應(yīng)用的 Secret
• callback_uri 用于設(shè)置企業(yè)微信掃碼登錄后的回調(diào)地址（需設(shè)置企業(yè)微信授權(quán)登錄中的授權(quán)回調(diào)域）
• logout_uri 用于設(shè)置登出地址
• app_domain 用于設(shè)置訪問(wèn)域名（需和業(yè)務(wù)服務(wù)的訪問(wèn)域名一致）
• jwt_secret 用于設(shè)置 JWT secret
• ip_blacklist 用于設(shè)置 IP 黑名單
• uri_whitelist 用于設(shè)置地址白名單，例如首頁(yè)不需要登錄認(rèn)證
• department_whitelist 用于設(shè)置部門白名單（數(shù)字）

依賴模塊

• lua-resty-http
• lua-resty-jwt

相關(guān)項(xiàng)目

• lua-resty-feishu-auth 適用于 OpenResty / ngx_lua 的基于飛書(shū)組織架構(gòu)的登錄認(rèn)證

作者

K8sCat k8scat@gmail.com

開(kāi)源協(xié)議

MIT