tesseral 的项目扩展与二次开发

项目的基础介绍

tesseral 是一个开源的 B2B SaaS 认证基础设施项目，旨在为商业软件提供多租户、API优先的服务，可以运行在云端。该项目不仅是一个与特定语言或框架绑定的认证库，它可以与任何技术栈兼容。tesseral 提供了一个托管服务，并且也可以自行托管。

项目的核心功能

• 托管、定制的登录页面：预先构建的 UI，可自定义以符合品牌形象，轻松添加或删除登录方法。
• B2B 多租户：适用于 B2B SaaS，客户的管理员可以控制其用户如何登录租户，并可以随意添加或删除用户。
• 用户模拟：通过模拟用户登录来快速调试和支持。
• 客户自助配置：提供设置页面，客户可以邀请同事、编辑登录设置等。
• 魔法链接：支持“通过电子邮件登录”功能，无需编写代码。
• 社交登录：支持“通过Google登录”、“通过GitHub登录”和“通过Microsoft登录”，无需编写代码。
• SAML（企业单点登录）：无需编写代码即可添加 SAML 支持。
• SCIM（企业目录同步）：无需编写代码即可添加 SCIM 支持。
• 基于角色的访问控制（RBAC）：添加细粒度的权限控制。
• 多因素认证（MFA）：支持 2FA 功能，无需编写代码。
• Passkeys / WebAuthn：支持“通过 Passkey 登录”，兼容 Touch ID、Yubikeys 等所有 Passkey 平台。
• 认证器应用（TOTPs）：支持基于时间的一次性密码（TOTP）功能，无需编写代码。
• API 密钥管理：提供 API 密钥，用于自动调用端点，包括 UI、权限和认证检查等。
• 用户邀请：用户可以邀请同事，或从 Tesseral 控制台邀请。
• Webhooks：实时将数据同步到数据库。

项目使用了哪些框架或库？

项目主要使用 Go 语言开发，同时也提供了适用于 React、Express、Flask 和 Golang 等框架的 SDK。

项目的代码目录及介绍

• cmd：包含项目的启动命令和主要逻辑。
• internal：项目的内部模块和包。
• sqlc：包含数据库迁移和模式定义的 SQL 代码。
• vault-ui：可能包含项目的前端部分或者 UI 相关的代码。
• .github：包含 GitHub 工作流和配置文件。
• bin：可能包含项目的可执行文件。
• docker-compose.yaml：Docker 的配置文件，用于定义服务。

对项目进行扩展或者二次开发的方向

• 增加新的认证方式：可以根据业务需求，集成新的认证方式。
• 定制化 UI：进一步完善和定制化前端用户界面，更好地满足不同客户的需求。
• 多语言支持：开发更多语言的 SDK，扩大项目的适用范围。
• 优化性能：对核心功能进行性能优化，提高系统运行效率。
• 增加新的管理功能：如日志管理、监控和报警等。
• 安全性增强：定期审查代码，增加更多的安全特性，确保系统的安全性。

通过上述的扩展和二次开发，可以使 tesseral 项目更加完善，更好地服务于 B2B SaaS 领域。