jiangweidong
|
2099baaaff
|
feat: 认证方式支持OAuth2.0协议 (#8686)
* feat: 认证方式支持OAuth2.0协议
* perf: 优化 OAuth2 认证逻辑和Logo (对接 Github)
* perf: 优化 OAuth2 认证逻辑和Logo，支持上传图标
* perf: 优化 OAuth2 认证逻辑和Logo，支持上传图标
* perf: 优化 OAuth2 认证逻辑和Logo，支持上传图标
* perf: 优化 OAuth2 认证逻辑和Logo，支持上传图标
Co-authored-by: Jiangjie.Bai <bugatti_it@163.com>
|
2 years ago |
|
fit2bot
|
1f8ded49fa
|
feat: 工作台区分组织 (#8040)
* perf: 工作台受组织角色控制
* perf: workspace => workbench
* perf: 修改 workspace codename
Co-authored-by: ibuler <ibuler@qq.com>
|
3 years ago |
|
fit2bot
|
52709d2efa
|
feat: 企业微信、钉钉 工作台免密登录(飞书已实现) (#7855)
* feat: 添加oauth接口
* feat: 企业微信支持OAuth认证，工作台免密登录
* feat: 钉钉支持OAuth认证，工作台免密登录
* fix: 修复参数错误
Co-authored-by: halo <wuyihuangw@gmail.com>
|
3 years ago |
|
Jiangjie.Bai
|
edfca5eb24
|
Fix rbac (#7699)
* perf: 优化 suggesstion
* perf: 修改 migrations
* feat: 添加OIDC认证逻辑
* perf: 修改 backend
* perf: 优化认证backends
* perf: 优化认证backends
* perf: 优化CAS认证, 用户多域名进行访问时回调到各自域名
Co-authored-by: ibuler <ibuler@qq.com>
|
3 years ago |
|
fit2bot
|
3962af7c4f
|
feat: 支持saml2协议的单点登录，合并代码 (#7347)
* fix: 支持saml2协议的单点登录
* feat: 支持saml2协议的单点登录，合并代码
Co-authored-by: jiangweidong <weidong.jiang@fit2cloud.com>
|
3 years ago |
|
fit2bot
|
17303c0550
|
pref: 优化MFA (#7153)
* perf: 优化mfa 和登录
* perf: stash
* stash
* pref: 基本完成
* perf: remove init function
* perf: 优化命名
* perf: 优化backends
* perf: 基本完成优化
* perf: 修复首页登录时没有 toastr 的问题
Co-authored-by: ibuler <ibuler@qq.com>
Co-authored-by: Jiangjie.Bai <32935519+BaiJiangJie@users.noreply.github.com>
|
3 years ago |
|
fit2bot
|
fa68389028
|
perf: 去掉单独的flash msg (#7013)
* perf: 去掉单独的flash msg
perf: 修改使用库
* fix: guangbug
* pref: 修改 context
Co-authored-by: ibuler <ibuler@qq.com>
Co-authored-by: xinwen <coderWen@126.com>
|
3 years ago |
|
xinwen
|
7d123ff8c5
|
fix: 登录时验证码卡住
|
3 years ago |
|
fit2bot
|
54751a715c
|
feat: 添加 飞书 (#6602)
* feat: 添加 飞书
Co-authored-by: xinwen <coderWen@126.com>
Co-authored-by: wenyann <64353056+wenyann@users.noreply.github.com>
|
3 years ago |
|
xinwen
|
c16319ec48
|
feat: 添加企业微信，钉钉扫码登录
|
4 years ago |
|
ibuler
|
4d6d4cbc22
|
perf: 优化登录，cas, openid 自动登录
|
4 years ago |
|
fit2cloud-jiangweidong
|
e3511df4f8
|
feat: 管理员可以设置用户是否下次登录需修改密码 (#6006)
* feat: 管理员可以设置用户是否下次登录需修改密码
* feat: 管理员可以设置用户下次是否需要更改密码，本次修改：字段命名规范化
* feat: 管理员可以设置用户下次是否需要更改密码，本次修改：字段命名规范化
* fix: 用户下次登录是否需要改密，函数名及变量名规范化
* fix: 管理员设置用户下次是否改密功能的国际化翻译文件
* fixs: 管理员设置用户下次登录是否需改密功能，逻辑修改
* fix: 管理员可设置用户下次登录是否需要改密，字段名称更改
|
4 years ago |
|
xinwen
|
79a371eb6c
|
perf(auth): 密码过期后，走重置密码流程 #530
|
4 years ago |
|
xinwen
|
a25da8d479
|
feat(authentication): 超级管理员密码不能是`admin`
|
4 years ago |
|
ibuler
|
5bacab7475
|
fix: 重置密钥到auth中
|
5 years ago |
|
ibuler
|
68ccaf0cb3
|
feat: 去掉第一次登录的那个导航
|
5 years ago |
|
ibuler
|
96551856a2
|
[Update] 部分view放到auth中
|
5 years ago |
|
ibuler
|
a840e611cd
|
[Update] 修改core 的base url
|
5 years ago |
|
Bai
|
23f9454e5d
|
[Update] 修改Url name (oidc => openi)
|
5 years ago |
|
BaiJiangJie
|
7833ff6671
|
Dev oidc (#3941)
* [Update] oidc_rp获取token添加headers base64编码
* [Update] 移除对oidc_rp的支持
* [Update] 移除对oidc_rp的支持2
* [Update] 修改OpenID配置（添加新配置项，并对旧配置项做兼容）
* [Update] 移除所有与Keycloak相关的模块
* [Update] 添加jumpserver-django-oidc-rp的使用
* [Update] 更新登录重定向地址(oidc)
* [Update] oidc添加一些配置参数；处理用户登录/创建/更新等信号
* [Update] 修改退出登录逻辑
* [Update] 添加oidc user登录成功的信号机制
* [Update] 修改mfa认证choices内容 (otp => code)
* [Update] 添加OpenID backend password 认证失败信号机制；修改引入common包问题
* [Update] 用户Token/Auth API 校验用户时，传入request参数（解决登录成功日志记录的问题）
* [Update] 添加依赖jumpserver-django-oidc-rp==0.3.7.1
* [Update] oidc认证模块说明
|
5 years ago |
|
BaiJiangJie
|
272701a8fd
|
Dev oidc (#3930)
* [Update] 添加django-oidc-rp支持
* [Update] 添加django-oidc-rp支持2
* [Update] 调试django-oidc-rp对keycloak的支持
* [Update] 调试django-oidc-rp对keycloak的支持2
* [Update] 修改oidc_rp创建用户/更新用户的功能
* [Update] oidc_rp添加支持password认证
* [Update] 重写oidc_rp end session view
* [Update] 优化 oidc_rp view backend url 等引用关系
|
5 years ago |
|
老广
|
1fd2e782f8
|
1.5.7 Merge to dev (#3766)
* [Update] 暂存，优化解决不了问题
* [Update] 待续（小白）
* [Update] 修改asset user
* [Update] 计划再次更改
* [Update] 修改asset user
* [Update] 暂存与喜爱
* [Update] Add id in
* [Update] 阶段性完成ops task该做
* [Update] 修改asset user api
* [Update] 修改asset user 任务，查看认证等
* [Update] 基本完成asset user改造
* [Update] dynamic user only allow 1
* [Update] 修改asset user task
* [Update] 修改node admin user task api
* [Update] remove file header license
* [Update] 添加sftp root
* [Update] 暂存
* [Update] 暂存
* [Update] 修改翻译
* [Update] 修改系统用户改为同名后，用户名改为空
* [Update] 基本完成CAS调研
* [Update] 支持cas server
* [Update] 支持cas server
* [Update] 添加requirements
* [Update] 为方便调试添加mysql ipython到包中
* [Update] 添加huaweiyun翻译
* [Update] 增加下载session 录像
* [Update] 只有第一次通知replay离线的使用方法
* [Update] 暂存一下
* [Bugfix] 获取系统用户信息报错
* [Bugfix] 修改system user info
* [Update] 改成清理10天git status
* [Update] 修改celery日志保留时间
* [Update]修复部分pip包依赖的版本不兼容问题 (#3672)
* [Update] 修复用户更新页面会清空用户public_key的问题
* Fix broken dependencies
Co-authored-by: BaiJiangJie <32935519+BaiJiangJie@users.noreply.github.com>
* [Update] 修改获取系统用户auth info
* [Update] Remove log
* [Bugfix] 修复sftp home设置的bug
* [Update] 授权的系统用户添加sftp root
* [Update] 修改系统用户关联的用户
* [Update] 修改placeholder
* [Update] 优化获取授权的系统用户
* [Update] 修改tasks
* [Update] tree service update
* [Update] 暂存
* [Update] 基本完成用户授权树和资产树改造
* [Update] Dashbaord perf
* [update] Add huawei cloud sdk requirements
* [Updte] 优化dashboard页面
* [Update] system user auth info 添加id
* [Update] 修改系统用户serializer
* [Update] 优化api
* [Update] LDAP Test Util (#3720)
* [Update] LDAPTestUtil 1
* [Update] LDAPTestUtil 2
* [Update] LDAPTestUtil 3
* [Update] LDAPTestUtil 4
* [Update] LDAPTestUtil 5
* [Update] LDAPTestUtil 6
* [Update] LDAPTestUtil 7
* [Update] session 已添加is success，并且添加display serializer
* [Bugfix] 修复无法删除空节点的bug
* [Update] 命令记录分组织显示
* [Update] Session is_success 添加迁移文件
* [Update] 批量命令添加org_id
* [Update] 修复一些文案，修改不绑定MFA，不能ssh登录
* [Update] 修改replay api, 返回session信息
* [Update] 解决无效es导致访问命令记录页面失败的问题
* [Update] 拆分profile view
* [Update] 修改一个翻译
* [Update] 修改aysnc api框架
* [Update] 命令列表添加risk level
* [Update] 完成录像打包下载
* [Update] 更改登陆otp页面
* [Update] 修改command 存储redis_level
* [Update] 修改翻译
* [Update] 修改系统用户的用户列表字段
* [Update] 使用新logo和统一Jumpserver为JumpServer
* [Update] 优化cloud task
* [Update] 统一period task
* [Update] 统一period form serializer字段
* [Update] 修改period task
* [Update] 修改资产网关信息
* [Update] 用户授权资产树资产信息添加domain
* [Update] 修改翻译
* [Update] 测试可连接性
* 1.5.7 bai (#3764)
* [Update] 修复index页面Bug；修复测试资产用户可连接性问题；
* [Update] 修改测试资产用户可连接
* [Bugfix] 修复backends问题
* [Update] 修改marksafe依赖版本
* [Update] 修改测试资产用户可连接性
* [Update] 修改检测服务器性能时获取percent值
* [Update] 更新依赖boto3=1.12.14
Co-authored-by: Yanzhe Lee <lee.yanzhe@yanzhe.org>
Co-authored-by: BaiJiangJie <32935519+BaiJiangJie@users.noreply.github.com>
Co-authored-by: Bai <bugatti_it@163.com>
|
5 years ago |
|
ibuler
|
d0ba67ed50
|
[Update] 基本完成登录二次审核
|
5 years ago |
|
ibuler
|
517c682201
|
[Update] 修改登录路基
|
5 years ago |
|
BaiJiangJie
|
904f64604b
|
[Bugfix] 修复authentication模块之间引用的bug
|
6 years ago |
|
ibuler
|
9b3509208d
|
[Update] 修改authentication目录结构
|
6 years ago |
|
BaiJiangJie
|
6700dc969f
|
[Update] users认证逻辑迁移到authentication中
|
6 years ago |
|
ibuler
|
21714cc411
|
[Update] Stash
|
6 years ago |
|
BaiJiangJie
|
e09f3ca4fd
|
[Update] 支持 OpenID 认证 (#2008)
* [Update] core支持openid登录，coco还不支持
* [Update] coco支持openid登录
* [Update] 修改注释
* [Update] 修改 OpenID Auth Code Backend 用户认证失败返回None, 不是Anonymoususer
* [Update] 修改OpenID Code用户认证异常捕获
* [Update] 修改OpenID Auth Middleware, check用户是否单点退出的异常捕获
* [Update] 修改config_example Auth OpenID 配置
* [Update] 登录页面添加 更多登录方式
* [Update] 重构OpenID认证架构
* [Update] 修改小细节
* [Update] OpenID用户认证成功后，更新用户来源
* [update] 添加OpenID用户登录成功日志
|
6 years ago |
