简介

这个工具安装起来有点心累,官方文档不是很详细,安装过程中不断有问题,在网上也没找到类似的安装配置资料。琢磨半天多才成功,记录下自己的踩坑过程,希望对别人有用。

github 地址 https://github.com/ztosec/secscan-authcheck

项目介绍 https://mp.weixin.qq.com/s/vwF7aTvk-U-SnJqO3f80gA

docker

在网上找相应的教程正确安装并启动 docker

成功后,任务栏的 docker 图标会变白并静止

启动authcheck

从git上下载项目到本地,进入 secscan-authcheck/authcheck/ 目录下

使用 docker-compose up -d启动

这一步可能会出现错误,提示什么 pip 不存在。

解决:进入 Dockerfile ,在 RUN apk update && apk upgrade && apk add ......这行最后面加上py-pip即可,即

RUN apk update && apk upgrade && apk add gcc g++ linux-headers python3 python3-dev py-pip

成功后 安装浏览器插件在这里插入图片描述


浏览器地址栏输入http://xxxx:8888/login (xxxx 为项目部署的地址)访问成功 ,如下界面

在这里插入图片描述

管理员
admin: admin123
普通用户
normal: normal123

examples

① 进入secscan-authcheck/examples 目录下

注:这个example是示例项目,如过是要测试自己的项目,使用方法和这个示例的步骤一样

② 更改 docker-compose.yml 中的 ip 为自己的 ip

使用 docker-compose up -d

可能会同样出现 pip 不存在的问题,修改三个 Dockerfile-… 文件,修改方式同上

有可能出现什么 从 werk... 包里导入 url_open 失败,这个是 库的问题,在 requirements.txt中修改 Flask-OAuthlib==0.9.6 即可解决

成功后 http://xxxx:8000/http://xxxx:8001/访问正确,弹出以下界面

到这步就部署成功,具体使用请参考官方介绍

在这里插入图片描述

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐