From 7e4da26f286ce11324fff3e3291a6d8e52f25651 Mon Sep 17 00:00:00 2001 From: panxiao81 Date: Fri, 25 Sep 2026 21:17:57 +0000 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95=E7=BB=B4=E6=8A=A4=E8=80=85?= =?UTF-8?q?=E5=B7=B2=E9=80=9A=E8=BF=87=20AD=20=E7=AC=AC=E4=B8=80=E5=9B=A0?= =?UTF-8?q?=E7=B4=A0=E4=B8=8E=E5=B1=9E=E6=80=A7=E6=9F=A5=E8=AF=A2=E9=AA=8C?= =?UTF-8?q?=E6=94=B6?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- architecture/independent-iam-draft.md | 2 +- services/hydra.md | 5 +++-- 2 files changed, 4 insertions(+), 3 deletions(-) diff --git a/architecture/independent-iam-draft.md b/architecture/independent-iam-draft.md index 8e678f9..cf0e2d4 100644 --- a/architecture/independent-iam-draft.md +++ b/architecture/independent-iam-draft.md @@ -197,7 +197,7 @@ Testcontainers、UnboundID、Lombok、配置处理器、DevTools 与 Native 插 页面与 Spring 后端同仓库维护，前端资源构建后随 Native 应用交付。生产不增加 Node/BFF、 嵌入式 JavaScript 运行时或 FreeMarker；首轮接受客户端首屏渲染，不实现 React SSR/RSC。 -浏览器交互原型已经维护者体验认可。正在接入 AD 密码因素与直接所属组查询， +浏览器交互原型已经维护者体验认可。AD 密码因素与直接所属组查询已通过维护者浏览器验收， 密码成功后停在待 MFA 状态，不接受 Hydra challenge，也不替换现役入口。 原型启动、实现与验证见 [iam-login PR #3](https://git.ddupan.top/panxiao81/iam-login/pulls/3) 及其浏览器流程文档；AD 接入见 diff --git a/services/hydra.md b/services/hydra.md index ebc3597..29d1e82 100644 --- a/services/hydra.md +++ b/services/hydra.md @@ -93,8 +93,9 @@ Gitea 接入见 [PR #143](https://git.ddupan.top/panxiao81/homelab-infra/pulls/1 密码成功只进入待 MFA 事务；Gitea 仍使用上面已验收的 Go/Authelia 路径。 本轮开发验证通过 JVM 测试，并从 JVM 通过 CA/域名验证读取真实 AD RootDSE。 -人类密码和实际组结果仍待维护者验收，新增路径尚未跑 Native；日常迭代不要求每轮 -原生编译。开发入口使用受限 Tailscale HTTPS，属于临时验收实例，不是生产入口。 +2026-09-25 维护者已在 HTTPS 开发入口完成真实密码验证，成功进入待 MFA 页面， +并反馈目录标识、邮箱及六个直接所属组的查询结果。此人类验收只覆盖 AD 第一因素与 +属性读取，不包括 MFA 或 Hydra 登录。新增路径尚未跑 Native；日常迭代不要求每轮原生编译。开发入口使用受限 Tailscale HTTPS，属于临时验收实例，不是生产入口。 实现见 [iam-login PR #4](https://git.ddupan.top/panxiao81/iam-login/pulls/4)， 配置、边界与使用方式见 [iam-login AD 接入文档（开发分支）](https://git.ddupan.top/panxiao81/iam-login/src/branch/feat/ad-login/docs/ad-login.md)。