openlmis/auth

OpenLMIS Auth Service 镜像文档

镜像概述和主要用途

OpenLMIS Auth Service 是 OpenLMIS 系统的核心后端服务组件，专门用于处理系统内的身份验证（Authentication）和授权（Authorization）需求。该服务为 OpenLMIS 系统提供统一的用户身份验证机制和权限管理功能，是保障系统资源安全访问的关键组件。

项目源代码托管于 GitHub：https://github.com/OpenLMIS/openlmis-auth

核心功能和特性

• 身份验证：提供用户身份验证能力，支持用户登录凭证验证、会话管理及令牌生成等功能，确保访问系统的用户身份合法性。
• 授权管理：实现系统权限控制逻辑，包括用户角色分配、权限校验及资源访问控制等，确保用户仅能执行其权限范围内的操作。

使用场景和适用范围

• OpenLMIS 系统部署环境：作为 OpenLMIS 系统架构的必要组件，适用于 OpenLMIS 系统的完整部署场景，为系统内各模块提供统一的认证授权支持。
• 多模块协同场景：在 OpenLMIS 系统多模块协同工作时，该服务可作为中央认证授权中心，实现跨模块的用户身份一致性和权限统一管理。

使用方法和配置说明

基础部署示例

Docker Run 命令

bash
docker run -d --name openlmis-auth -p 8080:8080 docker.xuanyuan.run/openlmis/openlmis-auth

注：上述为基础运行命令，实际部署需根据系统环境配置网络、存储及环境变量等参数。

Docker Compose 配置（示例）

yaml
version: '3'
services:
  auth-service:
    image: docker.xuanyuan.run/openlmis/openlmis-auth
    container_name: openlmis-auth
    ports:
      - "8080:8080"  # 默认服务端口，具体可根据配置调整
    environment:
      - SPRING_PROFILES_ACTIVE=prod  # 指定运行环境（如开发、测试、生产）
      # 其他环境变量（如数据库连接、密钥配置等）需根据实际需求设置
    restart: unless-stopped

详细配置说明

服务的具体配置参数（如数据库连接、认证策略、权限规则等）及高级部署指南，请参考项目 GitHub 仓库的官方文档：https://github.com/OpenLMIS/openlmis-auth