lua-resty-weauth，適用于 OpenResty / ngx_lua 的基于企業微信組織架構的登錄認證。

使用

下載

cd /path/to
git clone git@github.com:ledgetech/lua-resty-http.git
git clone git@github.com:SkyLothar/lua-resty-jwt.git
git clone git@github.com:k8scat/lua-resty-weauth.git

配置

lua_package_path "/path/to/lua-resty-weauth/lib/?.lua;/path/to/lua-resty-jwt/lib/?.lua;/path/to/lua-resty-http/lib/?.lua;;";
?
server {
access_by_lua_block {
local weauth = require "resty.weauth"
weauth.corp_id = ""
weauth.app_agent_id = ""
weauth.app_secret = ""
weauth.callback_uri = "/weauth_callback"
weauth.logout_uri = "/weauth_logout"
weauth.app_domain = "weauth.example.com"
?
weauth.jwt_secret = "thisisjwtsecret"
?
weauth.ip_blacklist = {"47.1.2.3"}
weauth.uri_whitelist = {"/"}
weauth.department_whitelist = {1, 2}
?
weauth:auth()
}
}

配置說明：

• corp_id 用于設置企業 ID
• app_agent_id 用于設置企業微信自建應用的 AgentId
• app_secret 用于設置企業微信自建應用的 Secret
• callback_uri 用于設置企業微信掃碼登錄后的回調地址（需設置企業微信授權登錄中的授權回調域）
• logout_uri 用于設置登出地址
• app_domain 用于設置訪問域名（需和業務服務的訪問域名一致）
• jwt_secret 用于設置 JWT secret
• ip_blacklist 用于設置 IP 黑名單
• uri_whitelist 用于設置地址白名單，例如首頁不需要登錄認證
• department_whitelist 用于設置部門白名單（數字）

依賴模塊

• lua-resty-http
• lua-resty-jwt

相關項目

• lua-resty-feishu-auth 適用于 OpenResty / ngx_lua 的基于飛書組織架構的登錄認證

作者

K8sCat k8scat@gmail.com

開源協議

MIT