little-auth.md

litte-auth

项目介绍

little-auth 基于littleca的认证服务

1. little-auth-core 认证核心依赖包
2. little-auth-token-core token实现
3. little-auth-client token client包,外部系统引用
4. little-auth-service 认证服务 token实现参见 com.taoyuanx.auth.SimpleTokenManager 支持 多种hmac 算法，和rsa，支持国密sm3,sm2
5. 支持token主动注销和激活(需client支持)

api简介

参见com.taoyuanx.ca.auth.controller

1. 认证接口（/v1/auth）
2. token刷新接口（/v1/auth/refresh）
3. 用户信息获取接口 (/apiAccount/info)
4. token注销,激活,注销查询,时间接口(参见:HelpController)

认证设计

1. 接入账户提前申请，由管理端分配 apiAccount 和 apiSecret 或 apiAccount，并交换公钥）
2. 认证请求参数(AuthRequestDTO)：json(random,apiAccount,timestamp,sign)
   基于 apiAccount+时间戳+签名（公私钥）验证请求方身份

请求参数构造

参见：com.taoyuanx.test.LittleAuthRequestTest