Security News
tea.xyz Spam Plagues npm and RubyGems Package Registries
Tea.xyz, a crypto project aimed at rewarding open source contributions, is once again facing backlash due to an influx of spam packages flooding public package registries.
express-gateway-plugin-auth-gateway
Advanced tools
Fornece autenticação e autorização, determinando o provedor de autenticação / autorização de acordo com a request.
Readme
Tecnologia: nodejs
Trata-se de um plugin do express-gateway (https://www.express-gateway.io/docs/plugins/)
Enquanto não resolvemos um repositório de pacotes proprietário, os plugins estão sendo registrados
na própria conta do desenvolvedor.
Neste caso, o plugin está registrado pelo email felipe.dierka@gmail.com
. Caso seja necessário
alteração no plugin, favor entrar em contato por este mesmo email.
Para gerar nova versão do plugin, basta publicar uma nova versão no NPM. São necessário dois processos para isso. Gerar uma nova versão, e publicar a versão gerada.
npm version [<newversion> | major | minor | patch | premajor | preminor | prepatch | prerelease | from-git]
npm publish
Para entender melhor o sistema de versões do npm, acesso: https://docs.npmjs.com/cli/version
O Plugin mapeia automáticamente uma rota de autenticação
, configurada por variável de ambiente.
As requisições feitas para essa rota podem ser autenticadas em dois endpoints diferentes, sendo
estes configurados também através de variáveis de ambiente.
O que determina onde será feita a autenticação, é o padrão do username, que será testado com uma regex, também definida por variável de ambiente.
Ao autenticar, ele coloca um prefixo nos tokens, para saber autorizar posteriormente.
No contexto de autorização, ele fará o direcionamento baseado no prefixo do token.
http:
port: 8080
admin:
port: 9876
hostname: localhost
apiEndpoints:
api:
paths: '/*'
serviceEndpoints:
service:
url: 'http://172.live.ciss.com.br:4440/gestao/pessoa/info'
policies:
- proxy
- authorization-gateway
pipelines:
default:
apiEndpoints:
- api
policies:
- authorization-gateway:
- proxy:
- action:
serviceEndpoint: service
changeOrigin: true
Variáveis de ambiente configuradas:
eg.plugin.auth.authenticationPath=/login
eg.plugin.auth.ad.host=boxcontroller.ciss.com.br
eg.plugin.auth.ad.port=4664
eg.plugin.auth.ad.authorizationPath=/ad-auth/userdetails
eg.plugin.auth.ad.authenticationPath=/ad-auth/oauth/token
eg.plugin.auth.ad.authentictionRegex=^(.{2,})@ciss.com.br$
eg.plugin.auth.ad.authorizationHeader=Basic Y2lzc19wb3J0YWw6IyNjaXNzX3NlY3JldCMj==
eg.plugin.auth.ad.client_id=ciss_portal
eg.plugin.auth.ad.client_secret=##ciss_secret##
eg.plugin.auth.live.host=live.ciss.com.br
eg.plugin.auth.live.port=4441
eg.plugin.auth.live.authorizationPath=/auth/eu
eg.plugin.auth.live.authenticationPath=/auth/oauth/token
cisslive.tenant.server.contextPath=/tenant
cisslive.tenant.server.host=localhost
cisslive.tenant.server.port=5000
Com a configuração a cima, toda request feita para /login
, será autenticada, no ad
, caso o
usernaem
termine com @ciss.com.br
, ou no auth
, para os demais usernames.
Perceba que o endpoint de autenticação não é mapeado no .yml de configuração. Ele vem do plugin.
Bem como, na hora de autenticar o endpoint /*
, o plugin saberá onde pedir autorização.
FAQs
Fornece autenticação e autorização, determinando o provedor de autenticação / autorização de acordo com a request.
The npm package express-gateway-plugin-auth-gateway receives a total of 164 weekly downloads. As such, express-gateway-plugin-auth-gateway popularity was classified as not popular.
We found that express-gateway-plugin-auth-gateway demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
Tea.xyz, a crypto project aimed at rewarding open source contributions, is once again facing backlash due to an influx of spam packages flooding public package registries.
Security News
As cyber threats become more autonomous, AI-powered defenses are crucial for businesses to stay ahead of attackers who can exploit software vulnerabilities at scale.
Security News
UnitedHealth Group disclosed that the ransomware attack on Change Healthcare compromised protected health information for millions in the U.S., with estimated costs to the company expected to reach $1 billion.