JWT tokens

[dyakovri]

JWT и стандарты OIDC позволят заменить UnionAuth из profcomff-auth на более универсальную альтернативу. Это повысит переиспользуемость сервисов. По идее, этот PR позволит использовать универсальный метод аутентификации как для Auth API и Authentik, которые используются в профкоме, так и для других OIDC провайдеров (Firebase, Keycloak, Auth0 и тп)

Изменения

• Поддержка выдачи JWT токена вместо случайной строки
• Конфигурация OIDC в пути /openid/.well_known/openid_configuration
• Список публичных ключей для проверки JWT токена

Детали реализации

• Утилиты шифровки и расшифровки JWT
• Параметры конфигурации JWT токенов.
  • Можно включить генерацию JWT токенов, тогда токен будет генерироваться не просто случайной строкой, а JWT строкой
  • Можно передать приватный RSA ключ для подписи JWT ключей
• Ручка /openid/.well_known/openid_configuration максимально приближена к спецификации OpenID Conneсt
• Ручка /openid/.well_known/jwks полностью соответствует спецификации JWKS
• Ручка /openid/token на предоставляет возможность обновлять токены
  • При включенной генерации JWT токенов необходимо периодически обновлять токен этой ручкой. Старые токены не будут автоматически продлеваться

Check-List

• Вы проверили свой код перед отправкой запроса?
• Вы написали тесты к реализованным функциям?
• Вы не забыли применить форматирование black и isort для Back-End или Prettier для Front-End?

[github-actions]

Coverage Report

File	Stmts	Miss	Cover	Missing
auth_backend
__main__.py	3	3	0%	1–5
base.py	12	4	67%	6–9
exceptions.py	45	6	87%	32, 50–52, 57, 78
auth_backend/auth_method
base.py	63	4	94%	52, 54, 61, 143
method_mixins.py	32	2	94%	27, 50
oauth.py	56	17	70%	38, 44, 49–54, 58–69, 95–100
outer.py	114	29	75%	27, 34, 41, 48, 99, 105, 114, 168–173, 186–194, 206–212
userdata_mixin.py	19	5	74%	32, 37–40
auth_backend/auth_plugins
airflow.py	33	16	52%	26–37, 42–65
authentic.py	190	103	46%	53–65, 70–83, 87–102, 106–112, 116–122, 129–131, 141–197, 204–254, 259, 264–265, 275–282, 311–317, 326, 331–341, 346–359
coder.py	32	16	50%	25–34, 39–52
email.py	255	14	95%	91, 248, 333, 335, 340, 351–357, 404, 445, 496, 506
github.py	104	63	39%	57–116, 130–174, 184, 189, 195–207
google.py	112	64	43%	65–124, 138–166, 176, 182–186, 190–195, 199–208
keycloak.py	104	62	40%	53–115, 125–175, 185, 190, 196–201
lkmsu.py	164	112	32%	60–113, 131–169, 179–201, 206, 211, 217–227, 231–245, 249–278, 282–291
mailu.py	34	18	47%	25–34, 39–54
postgres.py	43	20	53%	29–35, 40–46, 51–63
telegram.py	111	61	45%	56–90, 105–123, 133, 139, 149–169, 173–187
vk.py	128	82	36%	71–123, 137–175, 185, 190, 196–213, 220–246
yandex.py	127	83	35%	58–128, 141–179, 190, 196, 202–228
auth_backend/cli
group.py	13	13	0%	1–17
process.py	56	56	0%	1–72
scope.py	11	11	0%	1–20
user.py	20	20	0%	1–40
user_group.py	12	12	0%	1–25
auth_backend/kafka
kafka.py	50	20	60%	30–33, 42–44, 56–59, 72–82, 85, 93, 103
kafkameta.py	9	2	78%	8, 12
auth_backend/models
base.py	83	5	94%	79, 100–102, 106
db.py	146	5	97%	53, 57, 215, 219, 232
dynamic_settings.py	27	7	74%	24–31
auth_backend/routes
base.py	28	2	93%	21–22
exc_handlers.py	43	6	86%	31, 56, 69, 95, 117, 125
groups.py	84	3	96%	85, 135, 137
oidc.py	34	1	97%	94
scopes.py	36	3	92%	24, 53–54
user.py	94	27	71%	54, 56, 58–67, 73–79, 91–111, 162, 179
user_session.py	84	6	93%	80–89, 119, 121, 182, 189
auth_backend/schemas
models.py	100	3	97%	150–152
auth_backend/schemas/types
scopes.py	24	6	75%	30–32, 37, 40, 42
auth_backend/utils
jwt.py	57	7	88%	35–42
oidc_token.py	37	8	78%	26, 39–43, 48, 74
security.py	46	2	96%	41, 66
smtp.py	77	18	77%	76–79, 101–120
string.py	7	1	86%	12
user_session_control.py	41	2	95%	33, 41
TOTAL	3125	1030	67%

Summary

Tests	Skipped	Failures	Errors	Time
72	6 💤	0 ❌	0 🔥	12.672s ⏱️

[dyakovri]

@DaymasS помоги с тестом плз, не понимаю что хочет(

UPD: Блин, ну вообще я сломал. На мэйне все ок

[github-actions]

💩 Code linting failed, use black and isort to fix it.

[github-actions]

💩 Code linting failed, use black and isort to fix it.