flywheel/ldap-jwt

ldap-jwt 服务

概述

轻量级基于Node.js的Web服务，提供针对LDAP服务器（Active Directory/Windows网络）凭据的用户认证，并返回JSON Web Token。该服务基于https://github.com/gregfroese/ldapservice%E9%A1%B9%E7%9B%AE%E4%BF%AE%E6%94%B9%E3%80%82

核心变更

• 将YAML配置文件替换为JSON格式
• 移除RabbitMQ支持
• 更新npm依赖包
• 简化API端点

核心功能

• LDAP用户认证：验证用户提供的LDAP凭据有效性
• JWT生成：认证成功后返回包含用户信息的JSON Web Token
• JWT验证：提供端点验证已生成JWT的有效性并返回用户详情

使用场景

适用于需要通过LDAP进行用户身份验证并生成JWT的场景，如企业内部系统、统一身份认证的Web应用、需要令牌授权的API服务等。

使用方法

配置准备

1. 将配置模板文件config.test.json重命名或复制为config.json
2. 编辑config.json配置文件，根据实际环境设置LDAP服务器信息、JWT密钥等参数

部署方式

Docker运行示例

bash
docker run -d -p 3000:3000 -v /path/to/config.json:/app/config.json --name ldap-jwt-service ldap-jwt

Docker Compose配置示例

yaml
version: '3'
services:
  ldap-jwt:
    image: ldap-jwt
    ports:
      - "3000:3000"
    volumes:
      - ./config.json:/app/config.json
    restart: always

API端点

/authenticate

请求体

json
{
    "username": "euler",
    "password": "password"
}

响应

json
{
  "token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE0NjE3OTQxMjY0NjAsInVzZXJfbmFtZSI6ImV1bGVyIiwiZnVsbF9uYW1lIjoiTGVvbmhhcmQgRXVsZXIiLCJtYWlsIjoiZXVsZXJAbGRhcC5mb3J1bXN5cy5jb20ifQ.bqSjshvLnHsTJwcXBXsNVtGGNatvQHyqhL8MSXuMwFI",
  "full_name": "Leonhard Euler"
}

/verify

请求体

json
{
  "token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE0NjE3OTQxMjY0NjAsInVzZXJfbmFtZSI6ImV1bGVyIiwiZnVsbF9uYW1lIjoiTGVvbmhhcmQgRXVsZXIiLCJtYWlsIjoiZXVsZXJAbGRhcC5mb3J1bXN5cy5jb20ifQ.bqSjshvLnHsTJwcXBXsNVtGGNatvQHyqhL8MSXuMwFI"
}

响应

json
{
  "exp": 1495058246,
  "user_name": "euler",
  "full_name": "Leonhard Euler",
  "mail": "euler@ldap.forumsys.com"
}

待办事项

• 编写测试用例