application-https.properties 19 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388
  1. ############################################################################
  2. #spring.profiles.active=http #
  3. ############################################################################
  4. #server port
  5. server.port=443
  6. #session default 1800
  7. server.servlet.session.timeout=1800
  8. #web app context path
  9. server.servlet.context-path=/maxkey
  10. spring.servlet.multipart.enabled=true
  11. spring.servlet.multipart.max-file-size=4194304
  12. ############################################################################
  13. #ssl configuration #
  14. ############################################################################
  15. server.ssl.key-store=maxkeyserver.keystore
  16. server.ssl.key-alias=maxkey
  17. server.ssl.enabled=true
  18. server.ssl.key-store-password=maxkey
  19. server.ssl.key-store-type=JKS
  20. #encoding
  21. #server.servlet.encoding.charset=UTF-8
  22. #server.servlet.encoding.enabled=true
  23. #server.servlet.encoding.force=true
  24. ############################################################################
  25. #database configuration #
  26. ############################################################################
  27. #datasource
  28. spring.datasource.username=root
  29. spring.datasource.password=maxkey
  30. spring.datasource.url=jdbc:mysql://localhost/maxkey?autoReconnect=true&characterEncoding=UTF-8&serverTimezone=UTC
  31. spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
  32. spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
  33. #mybatis
  34. mybatis.type-aliases-package=org.maxkey.domain,org.maxkey.domain.apps,
  35. mybatis.mapper-locations=classpath*:/org/maxkey/persistence/mapper/xml/mysql/*.xml
  36. mybatis.table-column-escape=true
  37. ############################################################################
  38. #redis server configuration #
  39. ############################################################################
  40. #spring.redis.host=127.0.0.1
  41. #spring.redis.port=6379
  42. #spring.redis.password=password
  43. #spring.redis.timeout=10000
  44. #spring.redis.jedis.pool.max-wait=1000
  45. #spring.redis.jedis.pool.max-idle=200
  46. #spring.redis.lettuce.pool.max-active=-1
  47. #spring.redis.lettuce.pool.min-idle=0
  48. ############################################################################
  49. #mail configuration #
  50. ############################################################################
  51. #spring.mail.default-encoding=utf-8
  52. #spring.mail.host=smtp.163.com
  53. #spring.mail.port=465
  54. #spring.mail.username=maxkey@163.com
  55. #spring.mail.password=password
  56. #spring.mail.protocol=smtp
  57. #spring.mail.properties.ssl=true
  58. #spring.mail.properties.sender=maxkey@163.com
  59. spring.mail.properties.mailotp.message.subject=MaxKey One Time PassWord
  60. spring.mail.properties.mailotp.message.template={0} You Token is {1} , it validity in {2} minutes.
  61. ############################################################################
  62. #freemarker configuration #
  63. ############################################################################
  64. spring.freemarker.template-loader-path=classpath:/templates/views
  65. spring.freemarker.cache=false
  66. spring.freemarker.charset=UTF-8
  67. spring.freemarker.check-template-location=true
  68. spring.freemarker.content-type=text/html
  69. spring.freemarker.expose-request-attributes=false
  70. spring.freemarker.expose-session-attributes=false
  71. spring.freemarker.request-context-attribute=request
  72. spring.freemarker.suffix=.ftl
  73. ############################################################################
  74. #static resources configuration #
  75. ############################################################################
  76. spring.mvc.static-path-pattern=/static/**
  77. spring.messages.basename=classpath:messages/message
  78. spring.messages.encoding=UTF-8
  79. ############################################################################
  80. #Main.banner-mode configuration #
  81. ############################################################################
  82. spring.main.banner-mode=log
  83. spring.main.allow-bean-definition-overriding=true
  84. ############################################################################
  85. #Spring Session for Cluster configuration #
  86. ############################################################################
  87. # Session store type.
  88. spring.session.store-type=none
  89. #spring.session.store-type=redis
  90. # Session timeout. If a duration suffix is not specified, seconds is used.
  91. #server.servlet.session.timeout=1800
  92. # Sessions flush mode.
  93. #spring.session.redis.flush-mode=on_save
  94. # Namespace for keys used to store sessions.
  95. #spring.session.redis.namespace=spring:session
  96. ############################################################################
  97. #Kafka for connectors configuration #
  98. ############################################################################
  99. spring.kafka.bootstrap-servers=localhost:9092
  100. ###########\u3010\u521d\u59cb\u5316\u751f\u4ea7\u8005\u914d\u7f6e\u3011###########
  101. # \u91cd\u8bd5\u6b21\u6570
  102. spring.kafka.producer.retries=0
  103. # \u5e94\u7b54\u7ea7\u522b:\u591a\u5c11\u4e2a\u5206\u533a\u526f\u672c\u5907\u4efd\u5b8c\u6210\u65f6\u5411\u751f\u4ea7\u8005\u53d1\u9001ack\u786e\u8ba4(\u53ef\u90090\u30011\u3001all/-1)
  104. spring.kafka.producer.acks=1
  105. # \u6279\u91cf\u5927\u5c0f
  106. spring.kafka.producer.batch-size=16384
  107. # \u63d0\u4ea4\u5ef6\u65f6
  108. spring.kafka.producer.properties.linger.ms=0
  109. # \u5f53\u751f\u4ea7\u7aef\u79ef\u7d2f\u7684\u6d88\u606f\u8fbe\u5230batch-size\u6216\u63a5\u6536\u5230\u6d88\u606flinger.ms\u540e,\u751f\u4ea7\u8005\u5c31\u4f1a\u5c06\u6d88\u606f\u63d0\u4ea4\u7ed9kafka
  110. # linger.ms\u4e3a0\u8868\u793a\u6bcf\u63a5\u6536\u5230\u4e00\u6761\u6d88\u606f\u5c31\u63d0\u4ea4\u7ed9kafka,\u8fd9\u65f6\u5019batch-size\u5176\u5b9e\u5c31\u6ca1\u7528\u4e86
  111. # \u751f\u4ea7\u7aef\u7f13\u51b2\u533a\u5927\u5c0f
  112. spring.kafka.producer.buffer-memory = 33554432
  113. # Kafka\u63d0\u4f9b\u7684\u5e8f\u5217\u5316\u548c\u53cd\u5e8f\u5217\u5316\u7c7b
  114. spring.kafka.producer.key-serializer=org.apache.kafka.common.serialization.StringSerializer
  115. spring.kafka.producer.value-serializer=org.apache.kafka.common.serialization.StringSerializer
  116. # \u81ea\u5b9a\u4e49\u5206\u533a\u5668
  117. # spring.kafka.producer.properties.partitioner.class=com.felix.kafka.producer.CustomizePartitioner
  118. ############################################################################
  119. #Management endpoints configuration #
  120. ############################################################################
  121. management.security.enabled=false
  122. #management.endpoints.jmx.exposure.include=health,info
  123. management.endpoints.web.exposure.include=metrics,health,info,env
  124. ############################################################################
  125. #domain name configuration #
  126. ############################################################################
  127. maxkey.server.scheme=https
  128. maxkey.server.basedomain=maxkey.top
  129. maxkey.server.domain=sso.${maxkey.server.basedomain}
  130. maxkey.server.name=${maxkey.server.scheme}://${maxkey.server.domain}
  131. maxkey.server.uri=${maxkey.server.name}/maxkey
  132. #default.uri
  133. maxkey.server.default.uri=${maxkey.server.uri}/maxkey/appList
  134. maxkey.server.management.uri=${maxkey.server.name}:9521/maxkey-mgt/login
  135. #InMemory 0 , Redis 2
  136. maxkey.server.persistence=0
  137. #identity
  138. maxkey.identity.kafkasupport=false
  139. maxkey.app.issuer=CN=ConSec,CN=COM,CN=SH
  140. ############################################################################
  141. #Login configuration #
  142. ############################################################################
  143. #enable captcha
  144. maxkey.login.captcha=true
  145. #text or arithmetic
  146. maxkey.login.captcha.type=text
  147. #enable two factor,use one time password
  148. maxkey.login.mfa=true
  149. #TimeBasedOtpAuthn MailOtpAuthn SmsOtpAuthnYunxin SmsOtpAuthnAliyun SmsOtpAuthnTencentCloud
  150. maxkey.login.mfa.type=TimeBasedOtpAuthn
  151. #enable social sign on
  152. maxkey.login.socialsignon=true
  153. #social sign on providers
  154. maxkey.login.socialsignon.providers=gitee,wechatopen,sinaweibo,google,qq,dingtalk,microsoft,facebook
  155. #Enable kerberos/SPNEGO
  156. maxkey.login.kerberos=true
  157. #wsFederation
  158. maxkey.login.wsfederation=false
  159. #remeberme
  160. maxkey.login.remeberme=true
  161. #validity
  162. maxkey.login.remeberme.validity=0
  163. #to default application web site
  164. maxkey.login.default.uri=appList
  165. maxkey.ipaddress.whitelist=false
  166. ############################################################################
  167. #Kerberos Login configuration #
  168. #SmsOtpAuthnYunxin SmsOtpAuthnAliyun SmsOtpAuthnTencentCloud #
  169. ############################################################################
  170. #default
  171. maxkey.otp.sms=SmsOtpAuthnYunxin
  172. #aliyun
  173. maxkey.otp.sms.aliyun.accesskeyid=94395d754eb55693043f5d6a2b772ef4
  174. maxkey.otp.sms.aliyun.accesssecret=05d5485357bc
  175. maxkey.otp.sms.aliyun.templatecode=14860095
  176. maxkey.otp.sms.aliyun.signname=maxkey
  177. #yunxin
  178. maxkey.otp.sms.yunxin.appkey=94395d754eb55693043f5d6a2b772ef4
  179. maxkey.otp.sms.yunxin.appsecret=05d5485357bc
  180. maxkey.otp.sms.yunxin.templateid=14860095
  181. #tencentcloud
  182. maxkey.otp.sms.tencentcloud.secretid=94395d754eb55693043f5d6a2b772ef4
  183. maxkey.otp.sms.tencentcloud.secretkey=05d5485357bc
  184. maxkey.otp.sms.tencentcloud.smssdkappid=1486220095
  185. maxkey.otp.sms.tencentcloud.templateid=14860095
  186. maxkey.otp.sms.tencentcloud.sign=1486009522
  187. ############################################################################
  188. #Time-based One-Time Password configuration #
  189. ############################################################################
  190. maxkey.otp.keyuri.format.type=totp
  191. maxkey.otp.keyuri.format.digits=6
  192. maxkey.otp.keyuri.format.issuer=MaxKey
  193. maxkey.otp.keyuri.format.domain=${maxkey.server.domain}
  194. maxkey.otp.keyuri.format.period=30
  195. ############################################################################
  196. #Kerberos Login configuration #
  197. #short name of user domain must be in upper case,eg:MAXKEY #
  198. ############################################################################
  199. maxkey.support.kerberos.default.userdomain=MAXKEY
  200. #short name of user domain must be in upper case,eg:MAXKEY.ORG
  201. maxkey.support.kerberos.default.fulluserdomain=MAXKEY.ORG
  202. #last 8Bit crypto for Kerberos web Authentication
  203. maxkey.support.kerberos.default.crypto=846KZSzYq56M6d5o
  204. #Kerberos Authentication server RUL
  205. maxkey.support.kerberos.default.redirecturi=http://sso.maxkey.top/kerberos/authn/
  206. ############################################################################
  207. #HTTPHEADER Login configuration #
  208. ############################################################################
  209. maxkey.support.httpheader.enable=false
  210. maxkey.support.httpheader.headername=header-user
  211. # iv-user is for IBM Security Access Manager
  212. #config.httpheader.headername=iv-user
  213. ############################################################################
  214. #BASIC Login support configuration #
  215. ############################################################################
  216. maxkey.support.basic.enable=false
  217. ############################################################################
  218. #LDAP Login support configuration #
  219. ############################################################################
  220. maxkey.support.ldap.enable=false
  221. maxkey.support.ldap.jit=false
  222. #openldap,activedirectory,normal
  223. maxkey.support.ldap.product=openldap
  224. maxkey.support.ldap.ssl=false
  225. maxkey.support.ldap.providerurl=ldap://localhost:389
  226. maxkey.support.ldap.principal=cn=Manager,dc=maxcrc,dc=com
  227. maxkey.support.ldap.credentials=secret
  228. maxkey.support.ldap.basedn=dc=maxcrc,dc=com
  229. maxkey.support.ldap.filter=(uid=%s)
  230. maxkey.support.ldap.truststore=maxkey
  231. maxkey.support.ldap.truststorepassword=maxkey
  232. #activedirectory effective
  233. maxkey.support.ldap.activedirectory.domain=MAXKEY.ORG
  234. #############################################################################
  235. #WsFederation Login support configuration
  236. #identifier: the identifer for the ADFS server
  237. #url: the login url for ADFS
  238. #principal: the name of the attribute/assertion returned by ADFS that contains the principal's username.
  239. #relyingParty: the identifier of the CAS Server as it has been configured in ADFS.
  240. #tolerance: (optional) the amount of drift to allow when validating the timestamp on the token. Default: 10000 (ms)
  241. #attributeMutator: (optional) a class (defined by you) that can modify the attributes/assertions returned by the ADFS server
  242. #signingCertificate: ADFS's signing certificate used to validate the token/assertions issued by ADFS.
  243. ############################################################################
  244. maxkey.support.wsfederation.identifier=http://adfs.maxkey.top/adfs/services/trust
  245. maxkey.support.wsfederation.url=https://adfs.maxkey.top/adfs/ls/
  246. maxkey.support.wsfederation.principal=upn
  247. maxkey.support.wsfederation.relyingParty=urn:federation:connsec
  248. maxkey.support.wsfederation.signingCertificate=adfs-signing.crt
  249. maxkey.support.wsfederation.tolerance=10000
  250. maxkey.support.wsfederation.upn.suffix=maxkey.org
  251. maxkey.support.wsfederation.logoutUrl=https://adfs.maxkey.top/adfs/ls/?wa=wsignout1.0
  252. #############################################################################
  253. #OIDC V1.0 METADATA configuration #
  254. #############################################################################
  255. maxkey.oidc.metadata.issuer=${maxkey.server.name}/maxkey
  256. maxkey.oidc.metadata.authorizationEndpoint=${maxkey.server.name}/maxkey/oauth/v20/authorize
  257. maxkey.oidc.metadata.tokenEndpoint=${maxkey.server.name}/maxkey/oauth/v20/token
  258. maxkey.oidc.metadata.userinfoEndpoint=${maxkey.server.name}/maxkey/api/connect/userinfo
  259. #############################################################################
  260. #SAML V2.0 configuration #
  261. #############################################################################
  262. #saml common
  263. maxkey.saml.v20.max.parser.pool.size=2
  264. maxkey.saml.v20.assertion.validity.time.ins.seconds=90
  265. maxkey.saml.v20.replay.cache.life.in.millis=14400000
  266. maxkey.saml.v20.issue.instant.check.clock.skew.in.seconds=90
  267. maxkey.saml.v20.issue.instant.check.validity.time.in.seconds=300
  268. #saml idp keystore
  269. maxkey.saml.v20.idp.keystore.password=maxkey
  270. maxkey.saml.v20.idp.keystore.private.key.password=maxkey
  271. maxkey.saml.v20.idp.keystore=classpath\:config/samlServerKeystore.jks
  272. #keystore id for sec
  273. maxkey.saml.v20.idp.issuing.entity.id=maxkey.top
  274. maxkey.saml.v20.idp.issuer=https://sso.maxkey.top/maxkey/saml
  275. maxkey.saml.v20.idp.receiver.endpoint=https\://sso.maxkey.top/
  276. #saml sp keystore
  277. maxkey.saml.v20.sp.keystore.password=maxkey
  278. maxkey.saml.v20.sp.keystore.private.key.password=maxkey
  279. maxkey.saml.v20.sp.keystore=classpath\:config/samlClientKeystore.jks
  280. maxkey.saml.v20.sp.issuing.entity.id=client.maxkey.org
  281. #Saml v20 METADATA
  282. maxkey.saml.v20.metadata.orgName=MaxKeyTop
  283. maxkey.saml.v20.metadata.orgDisplayName=MaxKeyTop
  284. maxkey.saml.v20.metadata.orgURL=https://www.maxkey.top
  285. maxkey.saml.v20.metadata.contactType=technical
  286. maxkey.saml.v20.metadata.company=MaxKeyTop
  287. maxkey.saml.v20.metadata.givenName=maxkey
  288. maxkey.saml.v20.metadata.surName=maxkey
  289. maxkey.saml.v20.metadata.emailAddress=maxkeysupport@163.com
  290. maxkey.saml.v20.metadata.telephoneNumber=4008981111
  291. ############################################################################
  292. # Social Sign On Configuration #
  293. #you config client.id & client.secret only #
  294. ############################################################################
  295. #gitee
  296. maxkey.socialsignon.gitee.provider=gitee
  297. maxkey.socialsignon.gitee.provider.name=Gitee
  298. maxkey.socialsignon.gitee.icon=images/social/gitee.png
  299. maxkey.socialsignon.gitee.client.id=ee6fdc484b3398d17e77d6ff37fd8b9fe502106398c7b22bf5522d3c01303f45
  300. maxkey.socialsignon.gitee.client.secret=d6c3558f295f044df538c966a9084166f9a877c7a7392543184007a5faccdbad
  301. maxkey.socialsignon.gitee.account.id=id
  302. maxkey.socialsignon.gitee.sortorder=1
  303. #wechat
  304. maxkey.socialsignon.wechatopen.provider=wechatopen
  305. maxkey.socialsignon.wechatopen.provider.name=\u5fae\u4fe1
  306. maxkey.socialsignon.wechatopen.icon=images/social/wechat.png
  307. maxkey.socialsignon.wechatopen.client.id=ee6fdc484b3398d17e7
  308. maxkey.socialsignon.wechatopen.client.secret=7a5faccdbad
  309. maxkey.socialsignon.wechatopen.account.id=id
  310. maxkey.socialsignon.wechatopen.sortorder=2
  311. #sina weibo
  312. maxkey.socialsignon.sinaweibo.provider=sinaweibo
  313. maxkey.socialsignon.sinaweibo.provider.name=\u65b0\u6d6a\u5fae\u535a
  314. maxkey.socialsignon.sinaweibo.icon=images/social/weibo.png
  315. maxkey.socialsignon.sinaweibo.client.id=3379757634
  316. maxkey.socialsignon.sinaweibo.client.secret=1adfdf9800299037bcab9d1c238664ba
  317. maxkey.socialsignon.sinaweibo.account.id=id
  318. maxkey.socialsignon.sinaweibo.sortorder=3
  319. #Google
  320. maxkey.socialsignon.google.provider=google
  321. maxkey.socialsignon.google.provider.name=Google
  322. maxkey.socialsignon.google.icon=images/social/google.png
  323. maxkey.socialsignon.google.client.id=519914515488.apps.googleusercontent.com
  324. maxkey.socialsignon.google.client.secret=3aTW3Iw7e11QqMnHxciCaXTt
  325. maxkey.socialsignon.google.account.id=id
  326. maxkey.socialsignon.google.sortorder=4
  327. #dingtalk
  328. maxkey.socialsignon.dingtalk.provider=dingtalk
  329. maxkey.socialsignon.dingtalk.provider.name=dingtalk
  330. maxkey.socialsignon.dingtalk.icon=images/social/dingtalk.png
  331. maxkey.socialsignon.dingtalk.client.id=dingoawf2jyiwh2uzqnphg
  332. maxkey.socialsignon.dingtalk.client.secret=Crm7YJbMKfRlvG2i1SHpg4GHVpqF_oXiEjhmRQyiSiuzNRWpbFh9i0UjDTfhOoN9
  333. maxkey.socialsignon.dingtalk.account.id=openid
  334. maxkey.socialsignon.dingtalk.sortorder=5
  335. #QQ
  336. maxkey.socialsignon.qq.provider=qq
  337. maxkey.socialsignon.qq.provider.name=QQ
  338. maxkey.socialsignon.qq.icon=images/social/qq.png
  339. maxkey.socialsignon.qq.client.id=101225363
  340. maxkey.socialsignon.qq.client.secret=8577d75e0eb4a91ac549cc8be3371bfd
  341. maxkey.socialsignon.qq.account.id=openid
  342. maxkey.socialsignon.qq.sortorder=6
  343. #Microsoft
  344. maxkey.socialsignon.microsoft.provider=microsoft
  345. maxkey.socialsignon.microsoft.provider.name=Microsoft
  346. maxkey.socialsignon.microsoft.icon=images/social/microsoft.png
  347. maxkey.socialsignon.microsoft.client.id=24aa73b6-7928-4e64-bd64-d8682e650f95
  348. maxkey.socialsignon.microsoft.client.secret=PF[_AthtjVrtWVO2mNy@CJxY1@Z8FNf5
  349. maxkey.socialsignon.microsoft.account.id=id
  350. maxkey.socialsignon.microsoft.sortorder=7
  351. #facebook
  352. maxkey.socialsignon.facebook.provider=facebook
  353. maxkey.socialsignon.facebook.provider.name=facebook
  354. maxkey.socialsignon.facebook.icon=images/social/facebook.png
  355. maxkey.socialsignon.facebook.client.id=appKey
  356. maxkey.socialsignon.facebook.client.secret=appSecret
  357. maxkey.socialsignon.facebook.account.id=id
  358. maxkey.socialsignon.facebook.sortorder=8
  359. ############################################################################
  360. #springfox.documentation.swagger.v2.path=/api-docs #
  361. #Swagger Configure Properties #
  362. ############################################################################
  363. maxkey.swagger.enable=true
  364. maxkey.swagger.title=MaxKey\u5355\u70b9\u767b\u5f55\u8ba4\u8bc1\u7cfb\u7edfapi\u6587\u6863
  365. maxkey.swagger.description=MaxKey\u5355\u70b9\u767b\u5f55\u8ba4\u8bc1\u7cfb\u7edfapi\u6587\u6863
  366. maxkey.swagger.version=${application.formatted-version}