Merge pull request #8 from azuki774/develop-241026

use and show redirect basepath

cmd/go-authenticator/serve.go

@@ -105,7 +105,7 @@ to quickly create a Cobra application.`,
 			Port:          serveConfig.Port,
 			Authenticator: &authenticator,
 			CookieLife:    serveConfig.TokenLifeTime,
-			ServerBaseURL: os.Getenv("SERVER_BASEURL"),
+			BasePath:      "/",
 		}
 
 		if err := server.Serve(); err != nil {

deployment/default.toml

@@ -1,3 +1,4 @@
+# OVERRIDE this file before running container.
 conf-version = 1
 
 # For CI Sample

docs/memo.md

@@ -8,7 +8,9 @@
 - Basic認証を受け付け、認証があっていればJWTトークンをCookieで返す。
 
 ## GET /login_page
-- ログイン方法を選択
+- github oauth2認証は繊維
+    - Header: `X-Callback-URL` に値を入れると、GitHub oauth2 認証時に `redirect_uri` として値を連携する。
+        - 連携成功後、このURLにコールバックされる。
 
 ## GET /callback/github?code={code}
 - githubログイン後の oauth2 callback 先

internal/server/server.go

@@ -13,11 +13,14 @@ import (
 	"go.uber.org/zap"
 )
 
+const XCallBackHeader = "X-Callback-URL"
+const githubOAuthauthorizeURL = "https://github.com/login/oauth/authorize"
+
 type Server struct {
 	Port          int
 	Authenticator Authenticator
 	CookieLife    int    // token_life, cookie: max-age
-	ServerBaseURL string // 認証のリダイレクト後、戻って来るURLを指定  ex. http://localhost:8888/
+	BasePath      string // BasePath for redirect_url
 }
 
 type Authenticator interface {
@@ -67,9 +70,18 @@ func (s Server) addHandler(r *chi.Mux) {
 	})
 
 	r.Get("/login_page", func(w http.ResponseWriter, r *http.Request) {
-		clientId := os.Getenv("GITHUB_CLIENT_ID") // TODO
-		url := fmt.Sprintf("https://github.com/login/oauth/authorize?client_id=%s&scope=user:read", clientId)
+		clientId := os.Getenv("GITHUB_CLIENT_ID")    // TODO
+		redirectURL := r.Header.Get(XCallBackHeader) // 指定するコールバック先のURL
+		var url string
+		if redirectURL != "" {
+			// コールバック先明示
+			url = fmt.Sprintf("%s?client_id=%s&redirect_uri=%s&scope=user:read", githubOAuthauthorizeURL, clientId, redirectURL)
+		} else {
+			url = fmt.Sprintf("%s?client_id=%s&scope=user:read", githubOAuthauthorizeURL, clientId)
+		}
+
 		zap.L().Info(fmt.Sprintf("move to %s", url))
+		zap.L().Info(fmt.Sprintf("redirect_uri is %s", redirectURL))
 		http.Redirect(w, r, url, http.StatusFound)
 	})
 
@@ -106,8 +118,8 @@ func (s Server) addHandler(r *chi.Mux) {
 		zap.L().Info("set Cookie")
 
 		// エラーでなければ親ページに返してあげる
-		zap.L().Info(fmt.Sprintf("move to %s", s.ServerBaseURL))
-		http.Redirect(w, r, s.ServerBaseURL, http.StatusFound)
+		zap.L().Info(fmt.Sprintf("move to %s", s.BasePath))
+		http.Redirect(w, r, s.BasePath, http.StatusFound)
 
 		zap.L().Info("callback process done")
 	})