grendervill
cebce0ae3b
Фаза 7, AGENT.md 7.1: провайдеры включаются переменными окружения OAUTH_<PROVIDER>_CLIENT_ID/SECRET, привязка внешнего аккаунта идёт по подтверждённому провайдером email через blind index, вход забаненному на инстансе запрещён, все входы и привязки попадают в события безопасности, привязка — ещё и в аудит инстанса. Внешний идентификатор (subject) хранится только индексом HMAC-SHA-256, токены провайдеров не сохраняются вовсе; state подписывается ключом сессий и ограничен по времени, редирект после входа — только внутренний путь. Если провайдер не настроен, ручка отвечает oauth.provider_not_configured, а клиент показывает человеческий текст вместо кнопки. Клиент: кнопки входа по списку включённых провайдеров на экране входа и раздел «Вход через внешние сервисы» в настройках безопасности; адрес возврата для настроек приложения виден в GET /auth/oauth/providers. Миграция 00019 добавляет таблицу oauth_accounts. Установщик и .env.example знают про OAUTH_* и сохраняют значения при --reconfigure. Тесты: Go — выключенный провайдер, подписанный state (подмена и чужой провайдер), создание и повторный вход, привязка к существующему аккаунту, неподтверждённый email, выключенная регистрация, бан инстанса, mocked провайдер (httptest) для обмена кода; web — кнопки провайдеров и ошибка возврата; серверная ручка отдаёт понятный отказ без настроек.
24 lines
1.1 KiB
SQL
24 lines
1.1 KiB
SQL
-- +goose Up
|
|
-- Фаза 7: OAuth-провайдеры (AGENT.md 7.1).
|
|
--
|
|
-- Связь внешнего аккаунта с пользователем инстанса. Внешний идентификатор
|
|
-- (subject) хранится только как blind index (HMAC-SHA-256 от
|
|
-- "provider:subject"), email — тоже индексом: сырых PII в таблице нет
|
|
-- (AGENT.md 9.2). Токены провайдеров не сохраняются вовсе: они нужны только
|
|
-- на время обмена кода на профиль.
|
|
|
|
CREATE TABLE oauth_accounts (
|
|
id INTEGER PRIMARY KEY,
|
|
user_id INTEGER NOT NULL REFERENCES users (id) ON DELETE CASCADE,
|
|
provider TEXT NOT NULL,
|
|
subject_index TEXT NOT NULL,
|
|
email_index TEXT NOT NULL DEFAULT '',
|
|
created_at TEXT NOT NULL DEFAULT (strftime('%Y-%m-%dT%H:%M:%fZ', 'now')),
|
|
last_login_at TEXT,
|
|
UNIQUE (provider, subject_index)
|
|
);
|
|
CREATE INDEX oauth_accounts_user_idx ON oauth_accounts (user_id);
|
|
|
|
-- +goose Down
|
|
DROP TABLE oauth_accounts;
|