openintegrationhub/secret-service

Secret Service 镜像文档

概述

Secret Service 是一个专注于客户端密钥/凭证安全管理的服务，提供安全存储、访问控制、OAuth流程支持及令牌自动刷新功能，适用于需要集中管理敏感凭证的应用场景。

核心功能与特性

• 安全凭证管理：支持Basic Auth信息、OAuth令牌等多种类型客户端密钥/凭证的安全存储与访问
• 细粒度权限控制：为每个密钥配置所有者列表，严格控制凭证的访问权限
• OAuth流程支持：可创建标准OAuth流程，包括三方（3-legged）OAuth认证流程
• 自动令牌刷新：当存在有效刷新令牌（refreshToken）时，自动处理OAuth访问令牌（accessToken）的刷新逻辑

使用场景

• 企业级应用中多类型客户端凭证的集中安全管理
• 集成OAuth认证机制的系统，需处理OAuth流程及令牌生命周期管理
• 要求基于所有者角色进行凭证访问控制的权限敏感场景

使用方法

基础部署

通过Docker容器快速部署：

bash
docker run -d --name secret-service -p 3000:3000 openintegrationhub/secret-service

高级配置

数据持久化

挂载数据卷确保凭证数据持久化：

bash
docker run -d --name secret-service \
  -p 3000:3000 \
  -v /host/path/to/data:/app/data \
  openintegrationhub/secret-service

环境变量配置

（具体参数请参考官方文档）常用配置项：

• PORT：服务监听端口（默认3000）
• DB_URI：数据库连接地址
• ENCRYPTION_KEY：凭证加密密钥

Docker Compose示例

yaml
version: '3'
services:
  secret-service:
    image: openintegrationhub/secret-service
    ports:
      - "3000:3000"
    volumes:
      - ./data:/app/data
    environment:
      - DB_URI=mongodb://mongo:27017/secret-service
      - ENCRYPTION_KEY=your-secure-encryption-key
    depends_on:
      - mongo
  mongo:
    image: mongo:latest
    volumes:
      - mongo-data:/data/db

volumes:
  mongo-data:

相关资源

• 官方GitHub仓库：https://github.com/openintegrationhub/openintegrationhub/tree/master/services/secret-service