%23D0n9

【需求】认证方式支持 LDAP

9

## 需求背景 打算向全公司推广 TCA，有个难点是因为公司研发人员比较多，账号分发和密码管理比较难执行 初步了解到现在 TCA 支持的两种创建账号的方式（邀请链接、手动创建）都不能很好满足需求，目前公司在用 LDAP 作用内部账号源，希望 TCA 认证方式能支持 LDAP ## 需求详情 1. 后台支持配置 LDAP 信息作为登录源 2. 登录认证支持 LDAP

  修改了 ssh地址后，在页面中没有更新。

# 需求背景 如微信群里沟通 我们想控制 “标记处理” 只允许管理员操作，在 server/projects/analysis/apps/codelint/apis/v2.py IssueResolutionUpdateView put 方法加了判断 request.user.is_staff 的逻辑 但是好像权限数据 analysis 和 main 是分开的，想问一下这块怎么同步？ # 需求 TCA 各个微服务之间权限共享

## 背景 近期在把 TCA 集成到公司 devops 中，公司有众多业务线，每个业务线在 TCA 中对应相应团队，因为要统一代码质量管理，所以每个团队下的服务（代码仓库）扫描方案应该是一样的。 现在遇到问题，TCA 扫描方案多个团队之间不共享。 ## 需求 1. 扫描方案支持跨团队共享使用

是否考虑加入更多验证方式

2

查看 Demo 好像只支持「选择文字」验证方式，请问是否考虑加入诸如「滑动验证」「旋转验证」等验证方式。

We are investigating traffic access methods, see support for nginx, but with so library delivery Hope open source

同步分析模版到分析方案时依旧展示已删除的项目

1

如社群沟通，在分析方案模版同步的时候，我发现会有展示已经删除的项目，我理解已经删除的项目不能被恢复，那么分析方案永远也不会用到，应该不需要再同步 看代码之后了解到这里的是同步分析方案，并不关心项目的状态，为什么这里要这样设计？ 如果我修改代码先检查项目状态，判断项目已删除 就不返回分析方案 会不会有其他问题？  

【需求】分域名配置防护模块

10

1，目前 v1.6.0 版本只能统一配置防护模块，希望可以按域名配置不同的模块防护模式 2，如微信群沟通，希望未来社区版可以支持插件系统 https://github.com/chaitin/safeline-open-platform