¶ 使用 Pipeline 对认证流程进行扩展

更新时间: 2022-10-28 00:07:37

编辑

Authing Pipeline 为一组运行在云端的用户自定义 JavaScript 代码，可以让开发者扩展、自定义 Authing 能力。

Authing Pipeline 函数均为用户可自定义，同时我们还提供了丰富的函数模版 (opens new window)，帮助开发者快速上手开发。

同时 Pipeline 为一组函数，和普通 Hooks 的区别在于，Pipeline 整个流程中的函数数据可以相互传递，实现工业流水线一样的效果。这种设计模式，可以使得开发者的自定义函数更加模块化，便于管理。

Authing Pipeline 后端使用 serverless 架构，所有的用户自定义代码均运行在云端，保证不同租户之间的隔离性，同时能弹性伸缩，既保证了安全性，有提升了运行效率。

你可以借助 Authing Pipeline，实现以下功能：

白名单机制：如注册邮箱后缀白名单、注册 IP 白名单等。
事件通知：如用户注册之后发送群通知、用户登录 IP 异常通知等。
权限控制：如用户登录之后根据邮箱将其加入某用户组等。
扩展用户字段：如往给该请求用户添加自定义 Metadata 等。
自定义 token：如往 token 中加入自定义字段等。
... 还有更多，想象空间是无穷的。

比如通过以下代码，我们可以实现禁止非 example.com 结尾的邮箱注册的逻辑：

async function pipe(user, context, callback) {
  const { email } = context.request.body
  // 非邮箱注册方式
  if (!email) {
    return callback(null, user, context)
  }
  if (!email.endsWith("example.com")) {
    return callback(new Error('Access denied.'));
  }
  return callback(null, user, context);
}