mirror of
https://github.com/Wei-Shaw/claude-relay-service.git
synced 2026-01-22 16:43:35 +00:00
feat: 完整实现AD域控用户认证系统
主要功能: - 新增LDAP服务连接AD域控服务器 - 实现多格式AD用户认证(sAMAccountName, UPN, 域\用户名, DN) - 支持中文显示名和拼音用户名搜索 - 添加用户账户状态检查(禁用账户检测) - 实现JWT token认证和用户会话管理 新增文件: - src/services/ldapService.js - LDAP核心服务 - src/routes/ldapRoutes.js - AD认证API路由 - src/services/userMappingService.js - 用户映射服务 - web/admin-spa/src/views/UserDashboardView.vue - 用户控制台 - web/admin-spa/src/components/user/ - 用户组件目录 修改功能: - ApiStatsView.vue 增加用户登录按钮和模态框 - 路由系统增加用户专用页面 - 安装ldapjs和jsonwebtoken依赖 技术特性: - 多种认证格式自动尝试 - LDAP referral错误处理 - 详细认证日志和错误码记录 - 前后端完整用户认证流程 🤖 Generated with [Claude Code](https://claude.ai/code) Co-Authored-By: Claude <noreply@anthropic.com>
This commit is contained in:
11
.env.example
11
.env.example
@@ -65,4 +65,13 @@ TRUST_PROXY=true
|
||||
WEBHOOK_ENABLED=true
|
||||
WEBHOOK_URLS=https://your-webhook-url.com/notify,https://backup-webhook.com/notify
|
||||
WEBHOOK_TIMEOUT=10000
|
||||
WEBHOOK_RETRIES=3
|
||||
WEBHOOK_RETRIES=3
|
||||
|
||||
# 🏢 LDAP/AD 域控配置
|
||||
LDAP_URL=ldap://172.25.3.100:389
|
||||
LDAP_BIND_DN=LDAP-Proxy-Read
|
||||
LDAP_BIND_PASSWORD=Y%77JsVK8W
|
||||
LDAP_BASE_DN=OU=微店,DC=corp,DC=weidian-inc,DC=com
|
||||
LDAP_SEARCH_FILTER=(&(objectClass=user)(cn={username}))
|
||||
LDAP_TIMEOUT=10000
|
||||
LDAP_CONNECT_TIMEOUT=10000
|
||||
Reference in New Issue
Block a user