LinkNexus/idsync
20
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 1 Wiki Activity
12 Commits 1 Branch 1 Tag
801e8413a7e81dc933abe787716e5bb7350d523a
Commit Graph
12 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
caowangrenbo 801e8413a7 chore: .gitignore 忽略本地 .env 凭据 2026-09-30 00:51:39 +08:00
caowangrenbo 1f11e615a9 fix: WebUI 应用变更确认框改用 FlyonUI overlay 组件 
原实现混用了 DaisyUI 的写法（<dialog class="modal"> + .modal-box），
而项目实际引入的是 FlyonUI：其 modal 由 HSOverlay 驱动，显示态靠
overlay-open 变体（&.open）生成，且该变体不会随 @plugin 自动注册
（Tailwind v4 只加载包内同名 flyonui.css，variants.css 被忽略）。

后果是 showModal() 只产生原生遮罩（页面变暗+其余按钮被锁），
对话框本身始终 opacity:0 不可见，也未发出任何请求。

本次改动：
- modal 结构迁移为官方 overlay 结构，开合改用 HSOverlay.open/close，
  取消/关闭按钮走 data-overlay 声明式关闭；
- input.css 注册 overlay-open 变体（带注释说明不可删）；
- 顺带修正其余 DaisyUI 残留：tabs-border→tabs-bordered、
  btn-ghost/badge-ghost/badge-neutral→btn-soft/badge-soft。
 2026-09-30 00:41:03 +08:00
caowangrenbo 6d31cba631 docs: 交付收尾（README/Dockerfile/Makefile 对齐 + 移除迁移状态节） 
- README 重写：两阶段架构、LDAP 读/GraphQL 写、部门索引组名、离职双确认、
  部署（起 LLDAP + Authelia 官方 lldap 模板 + 配 idsync + 构建运行）、命令、测试
- Makefile：test-integration 改指本地 LLDAP（3890/17170），新增 make lldap 起容器，
  头部注释更新为 LLDAP
- AGENTS.md：移除「迁移状态」节（迁移已完成，旧实现已删除/收敛）
 2026-09-29 23:58:29 +08:00
caowangrenbo e187369821 feat: server 一次性离职确认端点 + WebUI 重构 
- 确认端点单元测试：有效/复用/过期/串用/乱写 token 各测一遍，token 即凭证不经 Auth
- WebUI 重建：对齐新 API 的操作类型（含 delete_user）、用户生命周期状态视图、
  概览含离职待确认列表与被跳过告警、「立即快照」与「立即物化」触发按钮、
  部门分组展示 groupId；重编译 app.css/app.js 并提交产物
- 界面文案改指 LLDAP（不再提 OpenLDAP），确认弹窗说明离职才物理删除
 2026-09-29 23:56:30 +08:00
caowangrenbo 0fffdd5ccb test: 集成测试改用真 LLDAP 容器；修复两处物化缺陷 
- 集成测试重构：syncer e2e/materialize、ldaplib 读路径、lldapgql 全改用本地
  LLDAP 容器（LDAP 3890 / GraphQL /api/graphql 17170），删旧 OpenLDAP 断言
- 修复 1：ActiveUsers 不填 DepartmentIDs（存于关系表），BuildFromMirror 拿到空成员；
  新增 ActiveUsersWithDepts，物化 plan 用之
- 修复 2：deleted 用户重新可见后不回 active，无法重建；RevertToActive 纳入 deleted，
  快照 reconcile 对其置回 active + 作废 token
- 关键安全回归单测保留并配变异验证：未确认不删、非受管不删、admin 永不移出、
  删除最后阶段、绝不碰密码。全量单测+vet+集成全绿
 2026-09-29 23:53:24 +08:00
caowangrenbo 126e52a6ed feat: syncer/exec 物化（GraphQL 落库）+ 两阶段编排 main/server 
- plan.go：新 diff 引擎（纯函数）；输入＝镜像期望状态 BuildFromMirror + LLDAP 实际
  LDAP 视图；操作顺序 分组→用户→加组→移组→删除，删除仅 confirmed_leave 且最后阶段；
  所有权只认镜像台账，服务账号永不碰；孤儿组只告警不自动删
- exec.go：写走 lldapgql；deleteUser 级联清成员；groupId 用 dept_id→groupId 映射
  （物化开始时经 GraphQL Groups 拉取），不凭名字反推
- runner.go：两阶段编排，快照与物化共享单实例互斥锁；物化开始登录一次、
  全成功才回写 attrs_hash/groupId/MarkDeleted
- main.go：-snapshot/-apply/-dry-run 命令行 + 两套定时任务（快照低频/物化略高频）+ check-config
- server.go：镜像视图用户/部门、待确认列表、快照触发、一次性离职确认端点
  （不经 Auth，token 即凭证）、skipped 展示
- 安全结构拦截均已配变异验证用例（plan_test）：未确认不删、非受管不删、
  admin 永不移出、删除最后阶段
 2026-09-29 23:48:55 +08:00
caowangrenbo 979a98d502 refactor: config + lldaplib 收敛到 LLDAP 形态（读只读、删 OpenLDAP 写路径与密码包） 
- config 重写：删 user-ou/inactive-ou/group-root-* / group-object-class /
  group-member-attr / initial-password；新增 lldap 写通道 + webhook + confirm-base-url
  + 两套 schedule + guard
- ldaplib 收拢为只读：属性常量/DN 归入 attrs.go；删 ops.go 写路径与 internal/password
- config.example.yml 重写成 LLDAP 形态
- 组命名修订（呼应 AGENTS.md 约束12）：用部门稳定索引 cn=<dept_id> 做组身份，
  mirror_departments 增 group_id 列并跨快照保留，可读中文名只走 DB 展示
 2026-09-29 23:48:49 +08:00
caowangrenbo 10ed3984dc feat: lldapgql GraphQL 写客户端（对真实 LLDAP 冒烟通过） 
- vendored LLDAP schema.graphql（v0.6.3），GraphQL 端点实测为 /api/graphql
- 手工 GraphQL 客户端（genqlient v0.8.1 因依赖的 x/tools v0.24 无法在 Go 1.26 编译，
  按计划风险节回归运行时客户端）：登录 /auth/simple/login、createUser/updateUser/
  deleteUser/createGroup/deleteGroup/addUserToGroup/removeUserFromGroup、ListGroups/Users、
  预留 AddUserAttribute（默认不启用）
- 语义对齐硬约束：updateUser 省略即不改（指针字段）、绝不写密码
- 集成冒烟（真实 LLDAP 容器）：create→group→add→query→update(省略不变)→remove→delete
  全通过；addUserToGroup 对重复添加报 UNIQUE 约束（非幂等），靠物化 diff 保证不重复加
- AGENTS.md 标注 lldapgql 改为手工客户端 + /api/graphql 端点
 2026-09-29 23:31:01 +08:00
caowangrenbo 8fd10f134b refactor: mapping 落库化（期望状态改从镜像视图构造 + 拼音拍平组名） 
- mapping.BuildFromMirror：由镜像 active 用户/部门构造期望 LLDAP 状态（纯函数），
  组名/DN 直接复用快照落库时算好的拍平拼音，用户 DN 固定 ou=people、去掉离职 OU
- Feat: FlatDeptInfo 已在本阶段完成测试覆盖（拍平拼音父子/空拼音回落/重名消歧/DN 稳定）
- 移除已被目标架构取代的旧「嵌套 CN」测试断言
- 旧 Build（OpenLDAP 单阶段）暂留保证过渡期编译，阶段6退役
 2026-09-29 23:25:50 +08:00
caowangrenbo f997e48a75 feat: feishu 离职卡片 + 快照 runner（快照→镜像→离职流程） 
快照段（飞书→SQLite 镜像→离职双确认推进）落地，不碰 LLDAP：
- feishu 新增离职确认卡片：自定义机器人 webhook 发送 interactive 卡片，
  确认按钮 url 跳程序自己的一次性端点；本地假 webhook 单测验证载荷与错误处理
- config.ConfirmURL/ResignConfirmRoute：确认端点路由与 URL 拼接（server/syncer 共用避免循环）
- mapping.FlatDeptInfo：部门树拍平为拼音点分命名并计算 DN（纯函数），
  供快照落库持久化 pinyin_name/dn，物化与 WebUI 复用
- SnapshotRunner.RunSnapshot：拉飞书→事务写镜像→离职生命周期 reconcile
  （机器确认→token+卡片→pending_confirm；节流防刷屏；重新可见撤销并作废 token）
- 链路单测：快照落库、离职机器确认、发卡、状态机转移、节流、重新入职全部通过
 2026-09-29 23:24:39 +08:00
caowangrenbo 48b0ea35fc feat: store 镜像层（全字段镜像+部门关系+生命周期+一次性 token） 
新增镜像存储层并保留旧台账过渡：
- MirrorUser/MirrorDepartment/MirrorUserDepartment/ResignConfirmToken 模型
- ReplaceMirror 单事务整体替换：用户/部门/关系一致更新，失败回滚保留旧版
- 生命周期状态机：active→leave_candidate→pending_confirm→confirmed_leave→deleted，
  非法转移结构性报错；快照只覆盖飞书事实不清洗状态
- 一次性离职确认 token：crypto/rand 生成、一次使用、过期作废、可批量 revoke
- 单测：事务回滚、状态机转移、token 一次/过期/复用被拒 全部通过
- docs/migration-baseline.md 记录阶段0基线字段
 2026-09-29 23:19:47 +08:00
caowangrenbo 947b1a1475 chore: 初始化 idsync 项目 
飞书通讯录 ↔ LDAP 同步工具的首个提交。

- internal/feishu: 飞书通讯录客户端、快照与重试
- internal/ldaplib: LDAP 读写与批量操作
- internal/mapping: 飞书部门/用户到 LDAP 条目的映射
- internal/syncer: 同步计划生成、执行与调度
- internal/store: SQLite 台账
- internal/server + internal/webui: 管理后台与内嵌前端产物
- internal/password: SSHA 口令处理
- config.example.yml / Dockerfile / Makefile / web 前端源码

真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。
 2026-09-29 00:10:59 +08:00