返回首页 配置文件：sso_config.json

SSO 配置管理

这里集中维护 SSO 的站点接入配置，包括业务站点的 domain_url 白名单和 session_life_limit。

站点接入说明

  • 业务站点发起登录时，请跳转到：/auth/login_ssl?redirect_url=your_redirect_url&timestamp=unix_ts&signature=hex_hmac_sha256
  • 业务站点建议先调用：/auth/check_is_login?redirect_url=your_redirect_url&timestamp=unix_ts&signature=hex_hmac_sha256
  • check_is_login 会校验时间戳和签名；若已登录，直接返回用户信息给业务站点复用。
  • 若 data.user = null，再跳转到 /auth/login_ssl 进行飞书登录。
  • 签名规则：hex(hmac_sha256(SSO_SIGNATURE_SECRET, timestamp + "\n" + redirect_url))
  • 固定回调地址是：domain_url + /sso_callback。
  • 白名单只维护 domain_url，不需要 path。

新增 Domain

这里只填站点根地址，系统会自动拼接 /sso_callback。
导出配置
导入格式：{ "domains": ["https://example.com"], "session_life_limit": 7200 }

Session 配置

当前 session_life_limit 表示 SSO 登录态有效期，单位为秒。

7200 秒
例如：7200 表示 2 小时。

接入示例

允许的 domain_url
http://127.0.0.1:5000
固定回调地址
http://127.0.0.1:5000/sso_callback
示例 redirect_url
http://127.0.0.1:5000/test-result?from=whitelist
示例登录入口
https://sso.365d4u.com/auth/login_ssl?redirect_url=http://127.0.0.1:5000/test-result?from%3Dwhitelist&timestamp=1780115344&signature=0f3ad7259f145a951b120d17d9dfe892890201d23926d1d653cac8a3f5f27c93
允许的 domain_url
http://127.0.0.1:8079
固定回调地址
http://127.0.0.1:8079/sso_callback
示例 redirect_url
http://127.0.0.1:8079/test-result?from=whitelist
示例登录入口
https://sso.365d4u.com/auth/login_ssl?redirect_url=http://127.0.0.1:8079/test-result?from%3Dwhitelist&timestamp=1780115344&signature=fcd0024f7e79fcd0e66512aceae66c57eb211841fa836495c7d136923aa06d7e
允许的 domain_url
http://host365d.local
固定回调地址
http://host365d.local/sso_callback
示例 redirect_url
http://host365d.local/test-result?from=whitelist
示例登录入口
https://sso.365d4u.com/auth/login_ssl?redirect_url=http://host365d.local/test-result?from%3Dwhitelist&timestamp=1780115344&signature=84c9adcbcba9e8502013617c3f36ed62590628406faf51ac1f1a33adc5a86d11

当前 domain_url 白名单

http://127.0.0.1:5000
固定回调地址：http://127.0.0.1:5000/sso_callback
编辑
http://127.0.0.1:8079
固定回调地址：http://127.0.0.1:8079/sso_callback
取消
http://host365d.local
固定回调地址：http://host365d.local/sso_callback
编辑
https://msg.365d4u.com
固定回调地址：https://msg.365d4u.com/sso_callback
编辑
https://newsystem.365d4u.com
固定回调地址：https://newsystem.365d4u.com/sso_callback
编辑
https://newsystemtest.365d4u.com
固定回调地址：https://newsystemtest.365d4u.com/sso_callback
编辑
https://respondstat.365d4u.com
固定回调地址：https://respondstat.365d4u.com/sso_callback
编辑
https://sso.365d4u.com
固定回调地址：https://sso.365d4u.com/sso_callback
编辑
https://test.365d4u.com
固定回调地址：https://test.365d4u.com/sso_callback
编辑
https://www.365d4u.com
固定回调地址：https://www.365d4u.com/sso_callback
编辑