Автоматическая авторизация в luxms по ссылке

Это разработка из разряда «эксперименты», но её можно использовать на практике — например, для технических пользователей.

Суть решения:
При переходе по специальной ссылке система автоматически авторизует пользователя без необходимости ввода логина и пароля.

Реализация через Databoring

Понадобится всего три узла из палитры:

HTTP — вход
Шаблон
HTTP — выход

HTTP — вход (`http-in-auth`)

Укажите нужный URL в поле Адрес. Метод — GET.

В некоторых версиях требуется ввести логин и пароль с правами на Databoring. Лучше заполнить эти поля.

Обратите внимание: GUID генерируется автоматически и будет разным для каждого экземпляра.

Шаблон

Открываем шаблон, вводим следующий код

JavaScript

<!DOCTYPE html>
<html lang="ru">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Автоматическая авторизация</title>
</head>

<body>
    <h1>Автоматическая авторизация</h1>
    <p>{{req.query.link}}</p>
    <script>
        const base_url = 'http://<ХОСТ>'


        async function logout() {
            const url = base_url + '/api/auth/logout';
            try {
                const response = await fetch(url, {
                    method: 'GET',
                });

                if (!response.ok) {
                    throw new Error('Logout failed');
                }

                console.log('Logout successful');
            } catch (error) {
                console.error('Logout error:', error);
            }
        }

        async function login(username, pass) {

            const data = new URLSearchParams();
            data.append('username', '<ЛОГИН>');
            data.append('password', '<ПАРОЛЬ>');
            const url = base_url + '/api/auth/login';
            try {
                const response = await fetch(url, {
                    method: 'POST',
                    headers: {
                        'Content-Type': 'application/x-www-form-urlencoded',
                    },
                    body: data.toString(),
                });

                if (!response.ok) {
                    throw new Error('Network response was not ok');
                }

                const result = await response.json();
                console.log('Response:', result);
            } catch (error) {
                console.error('Error:', error);
            }
            const redir = base_url + '{{req.query.link}}';
            console.log(redir);
            window.location.replace(redir);
        }


        async function performAuth() {
            await logout();
            await login();
        }

        performAuth();


    </script>
</body>

</html>

<!DOCTYPE html>

<head>

<title>Автоматическая авторизация</title>

</head>

<body>

<h1>Автоматическая авторизация</h1>

<p>{{req.query.link}}</p>

const base_url = 'http://<ХОСТ>'

async function logout() {

const url = base_url + '/api/auth/logout';

try {

const response = await fetch(url, {

method: 'GET',

});

if (!response.ok) {

throw new Error('Logout failed');

}

console.log('Logout successful');

} catch (error) {

console.error('Logout error:', error);

}

async function login(username, pass) {

const data = new URLSearchParams();

data.append('username', '<ЛОГИН>');

data.append('password', '<ПАРОЛЬ>');

const url = base_url + '/api/auth/login';

try {

const response = await fetch(url, {

method: 'POST',

headers: {

'Content-Type': 'application/x-www-form-urlencoded',

body: data.toString(),

});

if (!response.ok) {

throw new Error('Network response was not ok');

}

const result = await response.json();

console.log('Response:', result);

} catch (error) {

console.error('Error:', error);

}

const redir = base_url + '{{req.query.link}}';

console.log(redir);

window.location.replace(redir);

}

async function performAuth() {

await logout();

await login();

}

performAuth();

</script>

</body>

</html>

Тут нужно сделать замену

<ХОСТ> — адрес инстанции LuxMS.
<ЛОГИН> и <ПАРОЛЬ> — учётные данные пользователя.

Это базовый вариант. Если нужно защитить чувствительные данные или сделать решение универсальным, можно:

Передавать логин и пароль через GET-параметры.
Загружать их из базы данных или файла на сервере.
Использовать другие узлы Databoring для безопасного хранения данных.

http ответ

В этом узле нужно добавить Content-Type: text/html

Результат

При переходе по ссылке

<хост>/databoring/cfe3dcda-65bf-4e82-a938-4c47d371b336/custom_login

пользователь будет автоматически авторизован и перенаправлен на главную страницу.

Реализация через Databoring

HTTP — вход (http-in-auth)

Шаблон

http ответ

Результат

Добавить комментарий Отменить ответ

HTTP — вход (`http-in-auth`)