登录集成

概述

Sight Report 的登录由两部分配置组成：

• 身份验证方式：决定用户输入账号密码后由谁来校验。可以是平台自己校验（平台内置认证），也可以委托给企业的 LDAP/AD 服务器或一个 HTTP 认证接口。
• 登录策略：登录超时、单一登录、密码强度、定期改密、滑块验证、失败锁定，作用于所有用户。

第三方业务系统需要让用户免登录进入报表时，使用签名免登，不使用登录接口。

当前版本不提供 OAuth 2.0、CAS、SAML 等标准单点登录协议，企业统一登录只能通过 LDAP、HTTP 认证或签名免登实现。

功能入口

身份验证方式

「身份验证」页面把用户分为两类，分别设置认证方式：

配置步骤

1. 进入 系统 > 用户管理，打开「身份验证」标签页。
2. 展开「导入/添加用户的认证方式」或「同步用户的认证方式」，选择「认证方式」。
3. 选择 LDAP 或 HTTP 后，填写下面两节的连接参数。
4. 展开「高级设置」，按需调整认证失败策略、超时与缓存。
5. 点击「保存配置」。
6. 点击「测试认证」，选择用户类型，输入一个真实用户名和密码，提示「认证测试成功」即配置可用。选择平台内置认证时不需要测试。

页面上的「重置」按钮把表单恢复为上次保存的配置。

LDAP 认证参数

HTTP 认证参数

用户登录时，系统向你提供的认证接口发一次请求，再按规则判断是否认证成功。

高级设置

注意：认证失败策略选「回退到平台认证」时，外部认证失败后会改用平台里保存的密码校验。

登录策略

以下设置在 系统 > 系统设置 > 「登录」 标签页，修改后自动保存，提示「保存成功」。「默认值」列是后端属性的内置默认值。

单一登录、超时与验证

密码策略

注意：从外网 IP 登录时，服务端会检查密码是否满足当前的强度设置，不满足的账号不允许从外网登录，提示「密码复杂度不符合要求，不允许外网登录」。

登录锁定

账号或 IP 被锁定后，管理员可以在 系统设置 > 「登录解锁」 列表中对锁定对象点击「解锁」（列表列出锁定对象类型：账号、IP、设备）。

未在界面开放的配置

以下配置项没有界面入口，通过配置文件或系统配置表 app.login.* 设置：

登录接口

网页登录使用 POST /api/auth/login。请求体：

成功时 data 包含：

注意：password 字段要求前端加密后的密文，不是明文，登录接口是给平台自己的登录页使用的，不适合第三方系统直接调用。第三方系统请使用签名免登。

相关的无需登录接口：

第三方系统免登

示例

企业已有 AD 域，希望员工用域账号密码登录 Sight Report：

1. 在 系统 > 用户管理 > 「用户同步」 中新建一个 LDAP 同步，把域用户同步进来，参见用户同步。
2. 打开「身份验证」，展开「同步用户的认证方式」，选择「LDAP 认证」。
3. 「快速配置」选 Active Directory，填写「服务器地址」「Base DN」「绑定DN」「绑定密码」。
4. 「高级设置」保持「拒绝登录」，保存后点击「测试认证」，输入一个域账号验证。

预期：同步来的用户登录时由 AD 校验密码。

相关文档

• 用户同步
• 签名免登
• 三方集成应用
• 报表嵌入
• 嵌入接口清单