casbin/caswaf

镜像概述

casbin/caswaf是一款整合ModSecurity安全规则引擎与Casdoor OAuth代理能力的Web应用防火墙（WAF），旨在为Web应用提供高效的安全防护与统一身份验证服务。

核心功能

• 依托ModSecurity拦截SQL注入、跨站脚本（XSS）等常见Web***
• 集成Casdoor OAuth代理，支持主流第三方身份验证（如GitHub、Google等）
• 支持自定义ModSecurity规则，适配不同业务场景的安全需求

使用场景

• 企业或开发者需要为Web应用快速部署安全防护层
• Web服务希望通过OAuth协议实现统一身份验证管理
• 中小规模Web项目需要轻量级的安全与身份验证一体化方案

配置说明

1. 部署并配置Casdoor服务，获取Client ID、Client Secret及服务端点
2. 准备ModSecurity规则文件（可参考OWASP Core Rule Set）
3. 通过环境变量注入Casdoor配置，挂载规则文件到镜像指定路径

部署示例

Docker Run命令

bash
docker run -d \
  -p 8080:80 \
  -e CASDOOR_ENDPOINT="https://your-casdoor-domain.com" \
  -e CASDOOR_CLIENT_ID="your-client-id" \
  -e CASDOOR_CLIENT_SECRET="your-client-secret" \
  -v /local/rules:/etc/modsecurity/rules \
  docker.xuanyuan.run/casbin/caswaf

Docker Compose示例

yaml
version: '3.8'
services:
  caswaf:
    image: casbin/caswaf
    ports:
      - "8080:80"
    environment:
      CASDOOR_ENDPOINT: "[***]"
      CASDOOR_CLIENT_ID: "your-client-id"
      CASDOOR_CLIENT_SECRET: "your-client-secret"
    volumes:
      - ./modsecurity-rules:/etc/modsecurity/rules