1
0
forked from baron/baron-sso
Commit Graph

98 Commits

Author SHA1 Message Date
kyy
e15de6d334 일반 사용자의 DevFront 접근 및 RP 관리자 권한 연동 2026-04-20 15:48:42 +09:00
kyy
51e46a4d00 RP 관계 범위의 콘솔 접근 허용 2026-04-20 15:48:42 +09:00
kyy
034789b8cb devfront ReBAC 전환 테스트 2026-04-20 15:48:42 +09:00
kyy
790f006f93 네임스페이스 확장 및 정책 문서 동기화 2026-04-20 15:48:42 +09:00
9f3506c530 fix(adminfront): resolve biome accessibility and typing lints 2026-04-17 16:49:23 +09:00
c15c55744b https://baron-orgchart.hmac.kr/auth/callback 2026-04-17 12:00:00 +09:00
d70f11c904 ORGFRONT_CALLBACK_URLS 2026-04-17 10:34:03 +09:00
149b52f831 id lowercase 2026-04-17 10:25:45 +09:00
699aa7cfc8 orgFront inrp 등록 2026-04-17 10:03:38 +09:00
fd8bd01f33 fix(ci): enforce playwright deps installation in CI
Remove conditional skipping of 'npx playwright install --with-deps' to ensure OS-level dependencies are installed even when browser binaries are cached.
2026-04-13 09:40:04 +09:00
583755c189 fix: improve keto sync reliability and initial rebac permissions for super admin 2026-04-06 10:10:27 +09:00
b582c82c6f feat: implement multi-identifier architecture (Issue #496)
- Database: Add user_login_ids table for 1:N identifier mapping and remove legacy login_id column
- Kratos: Update identity schema to use custom_login_ids array instead of a single id trait
- Backend: Implement syncCustomLoginIDs to collect isLoginId fields across tenant schemas
- Backend: Add backtracking logic to auto-assign session tenant based on used login identifier
- Backend: Add 409 Conflict exception handling for Create/Update operations
- AdminFront: Refactor UserDetailPage to a tabbed grid layout (Info, Tenants, Security)
- AdminFront: Show '로그인 ID' badge on tenant schema fields used for authentication
- UserFront: Remove legacy optional 'Login ID' input from signup flow
- Tests: Add multi-identifier repository tests and update handler tests
2026-04-02 16:07:33 +09:00
Lectom C Han
d2a4770967 fix(compose): standardize adminfront port env name
- replace legacy ADMIN_PORT usage with ADMINFRONT_PORT
- add policy test to prevent compose variable drift
2026-03-30 18:02:50 +09:00
d10f80d41d feat: 커스텀 필드 기반 로그인 ID 연동 기능 추가 (#440)
- Kratos Identity 스키마에 로그인 전용 `id` 속성 추가
- 테넌트 Config의 `loginIdField` 설정에 따라 User의 `login_id` 및 Kratos `traits.id` 동기화 로직 구현
- Admin UI 테넌트 스키마 설정 내 '로그인 ID로 사용' 체크박스 추가
- Admin UI 사용자 생성/수정/조회 화면에 로그인 ID 관리 필드 및 컬럼 반영
- Userfront 로그인 화면 접속 시 테넌트 설정에 따라 동적 로그인 ID 라벨 적용
- 관련 다국어(ko/en) 번역 추가 및 로그인 ID 설계 문서 업데이트
2026-03-25 15:27:44 +09:00
kyy
39bd003c48 staging init-rp 클라이언트 ID 이스케이프 버그 수정 2026-03-25 09:53:54 +09:00
kyy
d1c5ad8d33 배포 시 세션 유실 방지를 위한 워크플로우 및 RP 초기화 로직 개선 2026-03-24 10:03:34 +09:00
kyy
2571233c4a Consent 화면 앱 이름 누락 수정 2026-03-23 14:49:15 +09:00
ff37ad918a fix: use alpine image and download hydra binary for init-rp to fix distroless shell issue 2026-03-19 09:22:35 +09:00
57702fc672 fix: use non-distroless image for init-rp to allow shell execution 2026-03-18 17:05:19 +09:00
f8384bda9e fix: load env_file in init-rp for staging compose 2026-03-18 17:00:37 +09:00
f59206e589 fix: add init-rp to staging compose to register OIDC clients 2026-03-18 16:45:19 +09:00
86ef9c6f60 테넌트 소유자, 관리자 분리 2026-03-03 12:38:27 +09:00
kyy
c9a364a8ba 만료 시간 수정 및 상단 네이게이션 바 추가 2026-02-24 16:50:07 +09:00
2ec2653bfb Ory Keto ReBAC Policy & Relation Tuple Architecture 2026-02-20 17:56:05 +09:00
kyy
b675159510 sso-test reuturn url 추가 2026-02-19 16:31:13 +09:00
ce703005e1 Merge branch 'feature/user-group' into dev 2026-02-13 14:22:32 +09:00
Lectom C Han
485bbafe71 Merge branch 'dev' into feature/i18n 2026-02-13 12:06:37 +09:00
Lectom C Han
dfa2fc2406 feat: i18n 개선 및 userfront 로그인/로케일 보완 2026-02-13 10:23:50 +09:00
Lectom C Han
d590acfff9 fix: staging userfront build context for nginx.conf 2026-02-12 22:08:49 +09:00
Lectom C Han
47193e56ff Merge feature/i18n into dev (userfront only) 2026-02-12 21:53:42 +09:00
Lectom C Han
7c936da7ed feat: i18n 개선 및 userfront 로그인/로케일 보완 2026-02-12 21:25:26 +09:00
kyy
66c9b859dc 크로스 도메인 OIDC 인증을 위한 환경 구성 수정 2026-02-12 13:23:54 +09:00
b9ad54d459 usergroup 2026-02-12 11:41:01 +09:00
Lectom C Han
fbe1851e65 kratos 실행 옵션 변경 2026-02-12 11:00:29 +09:00
d12b431894 Merge branch 'feature/tenant-group-239' into dev 2026-02-12 10:46:05 +09:00
Lectom C Han
d2c7d490f6 스테이징 누락 서비스 추가 2026-02-12 10:05:39 +09:00
Lectom C Han
812903bf51 log 볼륨 마운트 방식 변경 2026-02-12 08:48:28 +09:00
10aa6f837f fix: Keto 연결 설정 오류 수정 및 ReBAC 권한 상속 정책 추가 #239 2026-02-11 10:58:10 +09:00
1548e60361 feat: 테넌트 그룹(Tenant Group) 기능 구현 #239 2026-02-11 10:31:48 +09:00
Lectom C Han
13f002b25b .env 참조 경로 변경 2026-02-11 09:42:58 +09:00
Lectom C Han
71b93cae3b .env 참조 경로 변경 2026-02-11 09:39:37 +09:00
Lectom C Han
4202544a51 docker-compose 배포용 1개파일로 통합 2026-02-11 09:36:32 +09:00
27248cfa53 $ 제거 2026-02-10 09:34:41 +09:00
abba85af75 "" 제거 2026-02-09 17:40:51 +09:00
c5dc531f1b 안쓰는 변수 비활 2026-02-09 17:26:31 +09:00
2ca612da7f oathkeeper url r고정 2026-02-09 14:32:52 +09:00
880287088f oathkeeper 이름 통일 2026-02-09 13:56:48 +09:00
561ae56cbb depends_on 조정 2026-02-09 13:52:05 +09:00
5d66e983cd 환경변수 추가 2026-02-09 13:08:18 +09:00
eb34d387ad -e add 2026-02-09 11:26:15 +09:00