itwzhp / zhp-accounts Goto Github PK

Proponuję wbić tam system-managed identity lub user-assigned identity. Generalnie klikamy checkbox w Azure i rejestruje się apka. Biblioteki MS wyciągną sobie tokeny pod magicznym IP i portem, więc wystarczy nadać wjazd apce do zarządzania kontami i bangla

Przy lokalnym odpaleniu uwierzytelnianie interaktywne

Integrację z C# macie w repo github.com/itwzhp/ZHPAccounts - tworzymy konta jak tam, ale EmployeeID = 'Tipi'

Proponuję od razu wstawić tam cały kontent, który mamy pod aktywacja.zhp.pl tak, aby apka zastąpiła tę stronę i była pod tym adresem. Z doświadczenia - hosting najłatwiej na CloudFlare, tam można wyklikać, żeby sobie sam wchodził, ściągał i budował

Jeśli user chce nowe konto to wyświetlamy formularz. Dane można lekko wyczyścić (spacje z początków i końców, numer ewidencyjny to tylko alfanumeryczne i do uppercase'a). No i walidacja (wszystko niepuste, numer ewidencji to [A-Z]{2}[0-9]{9}, mail to mail).

Wysyłka, kręciołek (wraz z cold-startem to trzeba liczyć ze 20 s), error page

Może podpiąć front to app insightów?

workspace, pakiety pip itp.. Będzie potrzebne miejsce na frontnend, ale to potem

Proponuję deployment przez Bicep, bo nie każdy będzie miał wjazd do Azure'a

...A może Azure Static Web App? Nie używałem, ale wygląda jak gotowe rozwiązanie do tego

To jest w miarę proste. Tu jest api: https://github.com/itwzhp/tipi-api-py
A tu jest przykładowa integracja: https://github.com/itwzhp/SafeFromHarm/tree/master/src/Zhp.SafeFromHarm.Func/Adapters/Tipi

Tokeny w sekretach githuba i potem w zmiennych środowiskowych

Przyjmuje: imię, nazwisko, nr ewidencji, mail prywatny

1. Sprawdza, czy w MS365 jest już konto dla takiego numeru ewidencji
2. Ściąga dane z Tipi i weryfikuje czy się zgadzają. Weryfikujemy też zgody i wiek
   • czy chcemy wymagać prywatnego maila w Tipi? Ja bym wolał tak, bo przypasuje to do resetu haseł też, ale rodo...
3. Dociągamy z Tipi nazwę hufca i chorągwi
4. Generujemy prawidłowy, wolny e-mail
5. Zakładamy konto, nadajemy licencję
6. Wysyłamy przywitanie z hasłem na maila prywatnego
   Do frontu zwracamy status (nie zwracamy hasła)