Auth Service 是 ABT Node 为 Blocklet 提供的通用 Auth 服务。

Blocklet 可以通过在 blocklet.yml 中以声明的方式启用和配置 Auth Service.

Auth Service 包含以下主要能力：

  • 设置登录可访问
  • 设置授权可访问
  • 设置邀请登录和开放登录

入门

static-demo-blocklet 是一个可以运行在 ABT Node 上的 html5 游戏。下面将介绍如何制作一个拥有 Auth 能力（登录后可访问）的 static-demo-blocklet.

  1. 前置条件: 本地安装并且运行 v1.2.0 以上版本的 ABT Node
  2. 下载项目源代码 html-2048-sample
  3. 打开项目根目录下 blocklet.yml, 找到 name 为 publicUrl 的 interface, 并添加 Auth Service 配置
interfaces:
  - type: web
    name: publicUrl
    path: /
    prefix: '*'
    port: BLOCKLET_PORT
    protocol: tcp
+   services:
+     - name: '@abtnode/auth-service'
  1. 在项目根目录下执行 blocklet bundle. 执行成功后, 在 .blocklet/bundle 中会看到被成功创建的 blocklet bundle.
linchen@LinkdeMacBook-Pro html-2048-sample % blocklet bundle

ℹ Bundling in zip mode for blocklet static-demo-blocklet...

✔ Creating blocklet bundle in .blocklet/bundle... Done in 0.018s
✔ Blocklet static-demo-blocklet@1.1.7 is successfully bundled!
  1. 在项目根目录下执行 blocklet deploy .blocklet/bundle, 将 blocklet bundle 发布到本地运行的 ABT Node.
linchen@LinkdeMacBook-Pro html-2048-sample % blocklet deploy .blocklet/bundle
ℹ Try to deploy blocklet from /Users/linchen/code/blocklet/html-2048-sample/.blocklet/bundle to Local ABT Node
ℹ Node did from config zNKqGAvUzcCowxtNA5r5gKQYUm2hR4X2SE2o
ℹ Load config from /Users/linchen/code/arcblock/andata/.abtnode/abtnode.yml
✔ Blocklet static-demo-blocklet@1.1.7 was successfully deployed!
  1. 在 ABT Node dashboard 启动 Static Demo

static demo 1

  1. 访问 Static Demo, 会看到登录页, 也就是说 Static Demo 已经拥有了 Auth 能力.

static demo 2

  1. 登录成功后, 会成功看到游戏页面. 此时, 在 ABT Node dashboard 中会看到登录用户的信息.

static demo 3

恭喜!

Demo

https://github.com/blocklet/auth-demo: 基于 Auth Service 实现了登录，登出，显示用户信息，认证，授权功能

启用 Auth Service

在 blocklet.yml 中，在需要启动 Auth Service 的 interface 下，配置并启用 Auth Service

interfaces:
  - type: web
    name: xxxx
    # ... other interface config
    services:
      - name: '@abtnode/auth-service'
        config:
        # ...

配置

e.g.

interfaces:
  - type: web
    name: publicUrl
    # ... other interface config
    services:
      - name: '@abtnode/auth-service'
        config:
          invitedUserOnly: no
          profileFields:
            - fullName
            - email
            - avatar
          webWalletUrl: https://web.abtwallet.io
          ignoreUrls:
            - /path/to/**
          blockUnauthenticated: true
          blockUnauthorized: false

  • invitedUserOnly: 是否只能通过邀请链接登录

    • default: no

  • profileFields: 登录时需要提供的身份信息

    • default: [fullName, email, avatar]

  • blockUnauthenticated: Auth Service 是否自动拦截未登录的请求, 并跳转到登录页

    • default: true

  • blockUnauthorized: Auth Service 是否自动拦截未授权的请求

    • default: false

  • ignoreUrls: Auth Service 不会拦截哪些 url

    • default: none

  • webWalletUrl: 通过 Auth Service 登录时的 Web Wallet 地址

设置登录可访问

启用 Auth Service 后，Auth Service 会自动拦截未登录的请求, 并跳转到 Auth Service 登录页.

如果 Blocklet 希望自己处理未登录的请求, 可以做如下配置:

interfaces:
  - type: web
    name: xxxx
    # ... other interface config
    services:
      - name: '@abtnode/auth-service'
        config:
          blockUnauthenticated: false

设置授权可访问

启用 Auth Service 后，Auth Service 不会 自动拦截未授权的请求. Blocklet 需要自己处理.

如果 Blocklet 希望 Auth Service 自动拦截未授权的请求, 可以做如下配置:

interfaces:
  - type: web
    name: xxxx
    # ... other interface config
    services:
      - name: '@abtnode/auth-service'
        config:
          blockUnauthorized: true

设置 Auth Service 自动拦截后，需要在 ABT Node dashboard 中为 user 绑定相应接口的权限。（ABT Node 的权限控制基于 RBAC）

permissions

设置邀请登录和开放登录

通过 invitedUserOnly 配置邀请登录和开放登录

interfaces:
  - type: web
    name: xxxx
    # ... other interface config
    services:
      - name: '@abtnode/auth-service'
        config:
          invitedUserOnly: yes

  • invitedUserOnly

    • no: 开放登录 (默认)
    • yes: 只能通过邀请链接登录
    • not-first: 只有第一个登录用户不需要通过邀请链接