OpenSource/hertzbeat
Public Access
1
0
Fork 0
Code Issues Pull Requests Releases Wiki Activity

[monitor]feature: support roles permission, admin-user-guest

Browse Source
This commit is contained in:
tomsun28
2022-04-17 21:26:22 +08:00
parent 39d31ad196
commit 2026d0e34f
7 changed files with 245 additions and 108 deletions
Download Patch File Download Diff File Expand all files Collapse all files

148
home/docs/start/docker-deploy.md
View File

@@ -48,72 +48,102 @@ sidebar_label: Docker方式部署
配置文件内容参考 项目仓库[/script/sureness.yml](https://gitee.com/dromara/hertzbeat/blob/master/script/sureness.yml) 配置文件内容参考 项目仓库[/script/sureness.yml](https://gitee.com/dromara/hertzbeat/blob/master/script/sureness.yml)
```yaml ```yaml
resourceRole: resourceRole:
- /account/auth/refresh===post===[role1,role2,role3,role4] - /account/auth/refresh===post===[admin,user,guest]
- /apps/**===get===[admin,user,guest]
excludedResource: - /monitor/**===get===[admin,user,guest]
- /account/auth/**===* - /monitor/**===post===[admin,user]
- /===get - /monitor/**===put===[admin,user]
- /i18n/**===get - /monitor/**===delete==[admin]
- /apps/hierarchy===get - /monitors/**===get===[admin,user,guest]
- /console/**===get - /monitors/**===post===[admin,user]
- /**/*.html===get - /monitors/**===put===[admin,user]
- /**/*.js===get - /monitors/**===delete===[admin]
- /**/*.css===get - /alert/**===get===[admin,user,guest]
- /**/*.ico===get - /alert/**===post===[admin,user]
- /**/*.ttf===get - /alert/**===put===[admin,user]
- /**/*.png===get - /alert/**===delete===[admin]
- /**/*.gif===get - /alerts/**===get===[admin,user,guest]
- /alerts/**===post===[admin,user]
- /alerts/**===put===[admin,user]
- /alerts/**===delete===[admin]
- /notice/**===get===[admin,user,guest]
- /notice/**===post===[admin,user]
- /notice/**===put===[admin,user]
- /notice/**===delete===[admin]
- /summary/**===get===[admin,user,guest]
- /summary/**===post===[admin,user]
- /summary/**===put===[admin,user]
- /summary/**===delete===[admin]
excludedResource:
- /account/auth/**===*
- /===get
- /i18n/**===get
- /apps/hierarchy===get
# web ui 静态资源
- /console/**===get
- /**/*.html===get
- /**/*.js===get
- /**/*.css===get
- /**/*.ico===get
- /**/*.ttf===get
- /**/*.png===get
- /**/*.gif===get
- /**/*.png===* - /**/*.png===*
- /swagger-resources/**===get # swagger ui 资源
- /v2/api-docs===get - /swagger-resources/**===get
- /v3/api-docs===get - /v2/api-docs===get
- /v3/api-docs===get
# 用户账户信息
# 下面有 admin tom lili 三个账户 account:
# eg: admin 拥有[role1,role2]角色,密码为admin - appId: admin
# eg: tom 拥有[role1,role2,role3],密码为tom@123 credential: admin
# eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289 role: [admin,user]
account: - appId: tom
- appId: admin credential: tom@123
credential: admin role: [user]
role: [role1,role2] - appId: guest
- appId: tom credential: guest
credential: tom@123 role: [guest]
role: [role1,role2,role3] - appId: lili
- appId: lili # 注意 Digest认证不支持加盐加密的密码账户
# 注意 Digest认证不支持加盐加密的密码账户 # 加盐加密的密码，通过 MD5(password+salt)计算
# 加盐加密的密码，通过 MD5(password+salt)计算 # 此账户的原始密码为 lili
# 此账户的原始密码为 lili credential: 1A676730B0C7F54654B0E09184448289
credential: 1A676730B0C7F54654B0E09184448289 salt: 123
salt: 123 role: [guest]
role: [role1,role2]
``` ```
修改sureness.yml的如下**部分参数**：**[注意⚠️sureness配置的其它默认参数需保留]** 修改sureness.yml的如下**部分参数**：**[注意⚠️sureness配置的其它默认参数需保留]**
```yaml ```yaml
# 用户账户信息 # 用户账户信息
# 下面有 admin tom lili 三个账户 # 下面有 admin tom lili 三个账户
# eg: admin 拥有[role1,role2]角色,密码为admin # eg: admin 拥有[admin,user]角色,密码为admin
# eg: tom 拥有[role1,role2,role3],密码为tom@123 # eg: tom 拥有[user],密码为tom@123
# eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289 # eg: lili 拥有[guest],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
account: account:
- appId: admin - appId: admin
credential: admin credential: admin
role: [role1,role2] role: [admin,user]
- appId: tom - appId: tom
credential: tom@123 credential: tom@123
role: [role1,role2,role3] role: [user]
- appId: lili - appId: guest
# 注意 Digest认证不支持加盐加密的密码账户 credential: guest
# 加盐加密的密码，通过 MD5(password+salt)计算 role: [guest]
# 此账户的原始密码为 lili - appId: lili
credential: 1A676730B0C7F54654B0E09184448289 # 注意 Digest认证不支持加盐加密的密码账户
salt: 123 # 加盐加密的密码，通过 MD5(password+salt)计算
role: [role1,role2] # 此账户的原始密码为 lili
credential: 1A676730B0C7F54654B0E09184448289
salt: 123
role: [guest]
``` ```
6. 启动HertzBeat Docker容器 6. 启动HertzBeat Docker容器

43
home/docs/start/package-deploy.md
View File

@@ -51,25 +51,30 @@ sidebar_label: 安装包方式部署
修改sureness.yml的如下**部分参数**：**[注意⚠️sureness配置的其它默认参数需保留]** 修改sureness.yml的如下**部分参数**：**[注意⚠️sureness配置的其它默认参数需保留]**
```yaml ```yaml
# 用户账户信息
# 下面有 admin tom lili 三个账户 # 用户账户信息
# eg: admin 拥有[role1,role2]角色,密码为admin # 下面有 admin tom lili 三个账户
# eg: tom 拥有[role1,role2,role3],密码为tom@123 # eg: admin 拥有[admin,user]角色,密码为admin
# eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289 # eg: tom 拥有[user],密码为tom@123
account: # eg: lili 拥有[guest],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
- appId: admin account:
credential: admin - appId: admin
role: [role1,role2] credential: admin
- appId: tom role: [admin,user]
credential: tom@123 - appId: tom
role: [role1,role2,role3] credential: tom@123
- appId: lili role: [user]
# 注意 Digest认证不支持加盐加密的密码账户 - appId: guest
# 加盐加密的密码，通过 MD5(password+salt)计算 credential: guest
# 此账户的原始密码为 lili role: [guest]
credential: 1A676730B0C7F54654B0E09184448289 - appId: lili
salt: 123 # 注意 Digest认证不支持加盐加密的密码账户
role: [role1,role2] # 加盐加密的密码，通过 MD5(password+salt)计算
# 此账户的原始密码为 lili
credential: 1A676730B0C7F54654B0E09184448289
salt: 123
role: [guest]
``` ```
5. 部署启动 5. 部署启动

14
home/i18n/en/docusaurus-plugin-content-blog/options.json Normal file
View File

@@ -0,0 +1,14 @@
{
"title": {
"message": "Blog",
"description": "The title for the blog used in SEO"
},
"description": {
"message": "Blog",
"description": "The description for the blog used in SEO"
},
"sidebar.title": {
"message": "Recent posts",
"description": "The label for the left sidebar"
}
}

44
manager/src/main/resources/sureness.yml
View File

@@ -2,10 +2,35 @@
# 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源 # 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源
# 没有配置的资源也默认被认证保护,但不鉴权 # 没有配置的资源也默认被认证保护,但不鉴权
# eg: /api/v1/source1===get===[role2] 表示 /api/v2/host===post 这条资源支持 role2 这一种角色访问 # eg: /api/v1/source1===get===[admin] 表示 /api/v2/host===post 这条资源支持 admin 这一种角色访问
# eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问 # eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问
resourceRole: resourceRole:
- /account/auth/refresh===post===[role1,role2,role3,role4] - /account/auth/refresh===post===[admin,user,guest]
- /apps/**===get===[admin,user,guest]
- /monitor/**===get===[admin,user,guest]
- /monitor/**===post===[admin,user]
- /monitor/**===put===[admin,user]
- /monitor/**===delete==[admin]
- /monitors/**===get===[admin,user,guest]
- /monitors/**===post===[admin,user]
- /monitors/**===put===[admin,user]
- /monitors/**===delete===[admin]
- /alert/**===get===[admin,user,guest]
- /alert/**===post===[admin,user]
- /alert/**===put===[admin,user]
- /alert/**===delete===[admin]
- /alerts/**===get===[admin,user,guest]
- /alerts/**===post===[admin,user]
- /alerts/**===put===[admin,user]
- /alerts/**===delete===[admin]
- /notice/**===get===[admin,user,guest]
- /notice/**===post===[admin,user]
- /notice/**===put===[admin,user]
- /notice/**===delete===[admin]
- /summary/**===get===[admin,user,guest]
- /summary/**===post===[admin,user]
- /summary/**===put===[admin,user]
- /summary/**===delete===[admin]
# 需要被过滤保护的资源,不认证鉴权直接访问 # 需要被过滤保护的资源,不认证鉴权直接访问
# /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权 # /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权
@@ -31,20 +56,23 @@ excludedResource:
# 用户账户信息 # 用户账户信息
# 下面有 admin tom lili 三个账户 # 下面有 admin tom lili 三个账户
# eg: admin 拥有[role1,role2]角色,密码为admin # eg: admin 拥有[admin,user]角色,密码为admin
# eg: tom 拥有[role1,role2,role3],密码为tom@123 # eg: tom 拥有[user],密码为tom@123
# eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289 # eg: lili 拥有[guest],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
account: account:
- appId: admin - appId: admin
credential: admin credential: admin
role: [role1,role2] role: [admin,user]
- appId: tom - appId: tom
credential: tom@123 credential: tom@123
role: [role1,role2,role3] role: [user]
- appId: guest
credential: guest
role: [guest]
- appId: lili - appId: lili
# 注意 Digest认证不支持加盐加密的密码账户 # 注意 Digest认证不支持加盐加密的密码账户
# 加盐加密的密码，通过 MD5(password+salt)计算 # 加盐加密的密码，通过 MD5(password+salt)计算
# 此账户的原始密码为 lili # 此账户的原始密码为 lili
credential: 1A676730B0C7F54654B0E09184448289 credential: 1A676730B0C7F54654B0E09184448289
salt: 123 salt: 123
role: [role1,role2] role: [guest]

48
script/docker-compose/conf/sureness.yml
View File

@@ -2,10 +2,35 @@
# 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源 # 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源
# 没有配置的资源也默认被认证保护,但不鉴权 # 没有配置的资源也默认被认证保护,但不鉴权
# eg: /api/v1/source1===get===[role2] 表示 /api/v2/host===post 这条资源支持 role2 这一种角色访问 # eg: /api/v1/source1===get===[admin] 表示 /api/v2/host===post 这条资源支持 admin 这一种角色访问
# eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问 # eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问
resourceRole: resourceRole:
- /account/auth/refresh===post===[role1,role2,role3,role4] - /account/auth/refresh===post===[admin,user,guest]
- /apps/**===get===[admin,user,guest]
- /monitor/**===get===[admin,user,guest]
- /monitor/**===post===[admin,user]
- /monitor/**===put===[admin,user]
- /monitor/**===delete==[admin]
- /monitors/**===get===[admin,user,guest]
- /monitors/**===post===[admin,user]
- /monitors/**===put===[admin,user]
- /monitors/**===delete===[admin]
- /alert/**===get===[admin,user,guest]
- /alert/**===post===[admin,user]
- /alert/**===put===[admin,user]
- /alert/**===delete===[admin]
- /alerts/**===get===[admin,user,guest]
- /alerts/**===post===[admin,user]
- /alerts/**===put===[admin,user]
- /alerts/**===delete===[admin]
- /notice/**===get===[admin,user,guest]
- /notice/**===post===[admin,user]
- /notice/**===put===[admin,user]
- /notice/**===delete===[admin]
- /summary/**===get===[admin,user,guest]
- /summary/**===post===[admin,user]
- /summary/**===put===[admin,user]
- /summary/**===delete===[admin]
# 需要被过滤保护的资源,不认证鉴权直接访问 # 需要被过滤保护的资源,不认证鉴权直接访问
# /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权 # /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权
@@ -31,20 +56,23 @@ excludedResource:
# 用户账户信息 # 用户账户信息
# 下面有 admin tom lili 三个账户 # 下面有 admin tom lili 三个账户
# eg: admin 拥有[role1,role2]角色,密码为admin # eg: admin 拥有[admin,user]角色,密码为admin
# eg: tom 拥有[role1,role2,role3],密码为tom@123 # eg: tom 拥有[user],密码为tom@123
# eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289 # eg: lili 拥有[guest],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
account: account:
- appId: admin - appId: admin
credential: admin credential: admin
role: [role1,role2] role: [admin,user]
- appId: tom - appId: tom
credential: tom credential: tom@123
role: [role1,role2,role3] role: [user]
- appId: guest
credential: guest
role: [guest]
- appId: lili - appId: lili
# 注意 Digest认证不支持加盐加密的密码账户 # 注意 Digest认证不支持加盐加密的密码账户
# 加盐加密的密码，通过 MD5(password+salt)计算 # 加盐加密的密码，通过 MD5(password+salt)计算
# 此账户的原始密码为 lili # 此账户的原始密码为 lili
credential: 1A676730B0C7F54654B0E09194448289 credential: 1A676730B0C7F54654B0E09184448289
salt: 123 salt: 123
role: [role1,role2] role: [guest]

46
script/sureness.yml
View File

@@ -2,10 +2,35 @@
# 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源 # 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源
# 没有配置的资源也默认被认证保护,但不鉴权 # 没有配置的资源也默认被认证保护,但不鉴权
# eg: /api/v1/source1===get===[role2] 表示 /api/v2/host===post 这条资源支持 role2 这一种角色访问 # eg: /api/v1/source1===get===[admin] 表示 /api/v2/host===post 这条资源支持 admin 这一种角色访问
# eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问 # eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问
resourceRole: resourceRole:
- /account/auth/refresh===post===[role1,role2,role3,role4] - /account/auth/refresh===post===[admin,user,guest]
- /apps/**===get===[admin,user,guest]
- /monitor/**===get===[admin,user,guest]
- /monitor/**===post===[admin,user]
- /monitor/**===put===[admin,user]
- /monitor/**===delete==[admin]
- /monitors/**===get===[admin,user,guest]
- /monitors/**===post===[admin,user]
- /monitors/**===put===[admin,user]
- /monitors/**===delete===[admin]
- /alert/**===get===[admin,user,guest]
- /alert/**===post===[admin,user]
- /alert/**===put===[admin,user]
- /alert/**===delete===[admin]
- /alerts/**===get===[admin,user,guest]
- /alerts/**===post===[admin,user]
- /alerts/**===put===[admin,user]
- /alerts/**===delete===[admin]
- /notice/**===get===[admin,user,guest]
- /notice/**===post===[admin,user]
- /notice/**===put===[admin,user]
- /notice/**===delete===[admin]
- /summary/**===get===[admin,user,guest]
- /summary/**===post===[admin,user]
- /summary/**===put===[admin,user]
- /summary/**===delete===[admin]
# 需要被过滤保护的资源,不认证鉴权直接访问 # 需要被过滤保护的资源,不认证鉴权直接访问
# /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权 # /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权
@@ -23,7 +48,7 @@ excludedResource:
- /**/*.ttf===get - /**/*.ttf===get
- /**/*.png===get - /**/*.png===get
- /**/*.gif===get - /**/*.gif===get
- /**/*.png===* - /**/*.png===*
# swagger ui 资源 # swagger ui 资源
- /swagger-resources/**===get - /swagger-resources/**===get
- /v2/api-docs===get - /v2/api-docs===get
@@ -31,20 +56,23 @@ excludedResource:
# 用户账户信息 # 用户账户信息
# 下面有 admin tom lili 三个账户 # 下面有 admin tom lili 三个账户
# eg: admin 拥有[role1,role2]角色,密码为admin # eg: admin 拥有[admin,user]角色,密码为admin
# eg: tom 拥有[role1,role2,role3],密码为tom@123 # eg: tom 拥有[user],密码为tom@123
# eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289 # eg: lili 拥有[guest],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
account: account:
- appId: admin - appId: admin
credential: admin credential: admin
role: [role1,role2] role: [admin,user]
- appId: tom - appId: tom
credential: tom@123 credential: tom@123
role: [role1,role2,role3] role: [user]
- appId: guest
credential: guest
role: [guest]
- appId: lili - appId: lili
# 注意 Digest认证不支持加盐加密的密码账户 # 注意 Digest认证不支持加盐加密的密码账户
# 加盐加密的密码，通过 MD5(password+salt)计算 # 加盐加密的密码，通过 MD5(password+salt)计算
# 此账户的原始密码为 lili # 此账户的原始密码为 lili
credential: 1A676730B0C7F54654B0E09184448289 credential: 1A676730B0C7F54654B0E09184448289
salt: 123 salt: 123
role: [role1,role2] role: [guest]

10
web-app/src/app/core/interceptor/default.interceptor.ts
View File

@@ -26,8 +26,8 @@ const CODE_MESSAGE: { [key: number]: string } = {
202: '一个请求已经进入后台排队（异步任务）。', 202: '一个请求已经进入后台排队（异步任务）。',
204: '删除数据成功。', 204: '删除数据成功。',
400: '发出的请求有错误，服务器没有进行新建或修改数据的操作。', 400: '发出的请求有错误，服务器没有进行新建或修改数据的操作。',
401: '用户没有权限（令牌、用户名、密码错误）。', 401: '用户认证信息异常。',
403: '用户无权限访问此资源。', 403: '用户无此操作权限。',
404: '发出的请求针对的是不存在的记录，服务器没有进行操作。', 404: '发出的请求针对的是不存在的记录，服务器没有进行操作。',
406: '请求的格式不可得。', 406: '请求的格式不可得。',
409: '请求与服务器端目标资源的当前状态相冲突', 409: '请求与服务器端目标资源的当前状态相冲突',
@@ -65,7 +65,11 @@ export class DefaultInterceptor implements HttpInterceptor {
private checkStatus(ev: HttpResponseBase): void { private checkStatus(ev: HttpResponseBase): void {
const errorText = CODE_MESSAGE[ev.status] || ev.statusText; const errorText = CODE_MESSAGE[ev.status] || ev.statusText;
console.warn(` ${ev.status}: ${ev.url}`, errorText); console.warn(` ${ev.status}: ${ev.url}`, errorText);
this.notification.error(` ${ev.status}: ${ev.url}`, errorText); if (ev.status == 403) {
this.notification.error(` ${ev.status}: ${errorText}`, '');
} else {
this.notification.error(` ${ev.status}: ${ev.url}`, errorText);
}
} }
/** /**