SSO через gnexus-auth-client-py: OAuth-поток на сервере, без ввода токенов в UI

Fork: 0

root / gn-synapse

Browse code SSO через gnexus-auth-client-py: OAuth-поток на сервере, без ввода токенов в UI - /auth/login: state+PKCE в Redis (переживает рестарты), redirect на authorize - /auth/callback: обмен кода, проверка system_role до выдачи токена, не-админу access-токен сразу revoke; токены в URL-фрагменте - /auth/refresh и /auth/revoke; SPA: кнопка входа, /oauth/callback, тихий refresh по 401, логаут - креды только из env (GAUTH_*), GAUTH_VERIFY_TLS для self-signed в LAN Co-Authored-By: Claude Code <noreply@anthropic.com> main
1 parent 19c0b8c commit 44310714a795134c6fc148b428c503a93d2e0c2f Eugene Sukhodolskiy authored 1 hour ago

Browse code

- /auth/login: state+PKCE в Redis (переживает рестарты), redirect на authorize
- /auth/callback: обмен кода, проверка system_role до выдачи токена,
  не-админу access-токен сразу revoke; токены в URL-фрагменте
- /auth/refresh и /auth/revoke; SPA: кнопка входа, /oauth/callback,
  тихий refresh по 401, логаут
- креды только из env (GAUTH_*), GAUTH_VERIFY_TLS для self-signed в LAN

Co-Authored-By: Claude Code <noreply@anthropic.com>

main

1 parent 19c0b8c commit 44310714a795134c6fc148b428c503a93d2e0c2f

Eugene Sukhodolskiy authored 1 hour ago

Patch

Unified Split

Showing 15 changed files

Ignore Space Show notes View .env.example

Ignore Space Show notes View CLAUDE.md

Ignore Space Show notes View README.md

Ignore Space Show notes View app/api/auth_routes.py 0 → 100644

Ignore Space Show notes View app/auth/client.py 0 → 100644

Ignore Space Show notes View app/auth/deps.py

Ignore Space Show notes View app/auth/stores.py 0 → 100644

Ignore Space Show notes View app/config.py

Ignore Space Show notes View app/main.py

Ignore Space Show notes View frontend/src/api.js

Ignore Space Show notes View frontend/src/router.js

Ignore Space Show notes View frontend/src/views/DashboardView.vue

Ignore Space Show notes View frontend/src/views/LoginView.vue

Ignore Space Show notes View frontend/src/views/OauthCallbackView.vue 0 → 100644

Ignore Space Show notes View frontend/vite.config.js

Show line notes below