lua-resty-feishu-auth，适用于 OpenResty / ngx_lua 的基于飞书组织架构的登录认证。
使用
下载
cd /path/to
git clone git@github.com:ledgetech/lua-resty-http.git
git clone git@github.com:SkyLothar/lua-resty-jwt.git
git clone git@github.com:k8scat/lua-resty-feishu-auth.git
配置
lua_package_path "/path/to/lua-resty-feishu-auth/lib/?.lua;/path/to/lua-resty-jwt/lib/?.lua;/path/to/lua-resty-http/lib/?.lua;/path/to/lua-resty-redis/lib/?.lua;/path/to/lua-resty-redis-lock/lib/?.lua;;";
server {
access_by_lua_block {
local feishu_auth = require "resty.feishu_auth"
feishu_auth.app_id = ""
feishu_auth.app_secret = ""
feishu_auth.callback_uri = "/feishu_auth_callback"
feishu_auth.logout_uri = "/feishu_auth_logout"
feishu_auth.app_domain = "feishu-auth.example.com"
feishu_auth.jwt_secret = "thisisjwtsecret"
feishu_auth.ip_blacklist = {"47.1.2.3"}
feishu_auth.uri_whitelist = {"/"}
feishu_auth.department_whitelist = {"0"}
feishu_auth:auth()
}
}
配置说明
-
app_id用于设置飞书企业自建应用的App ID -
app_secret用于设置飞书企业自建应用的App Secret -
callback_uri用于设置飞书网页登录后的回调地址（需在飞书企业自建应用的安全设置中设置重定向 URL） -
logout_uri用于设置登出地址 -
app_domain用于设置访问域名（需和业务服务的访问域名一致） -
jwt_secret用于设置 JWT secret -
ip_blacklist用于设置 IP 黑名单 -
uri_whitelist用于设置地址白名单，例如首页不需要登录认证 -
department_whitelist用于设置部门白名单（字符串）
应用权限说明
- 获取部门基础信息
- 获取部门组织架构信息
- 以应用身份读取通讯录
- 获取用户组织架构信息
- 获取用户基本信息
依赖模块
相关项目
- lua-resty-weauth 适用于 OpenResty / ngx_lua 的基于企业微信组织架构的登录认证
作者
K8sCat k8scat@gmail.com
