新增mcp_auth项目

docker-compose.yml

@@ -1,9 +1,10 @@
-# 汽车零部件智能报价 — 两个 MCP 服务编排
+# 汽车零部件智能报价 — 两个 MCP 服务 + 鉴权管理后台 编排
 # 生产环境：docker compose up -d
-#   默认连生产库 192.168.1.206:5432，对外 192.168.1.119:8001/8002
+#   默认连生产库 192.168.1.206:5432，对外 192.168.1.119:8001/8002/8000
+#   8000 = mcp-auth-admin 管理后台（FastAPI + React）
 # 开发环境：本机直接 python server.py（不入容器）
 #   source .env.dev 后到 mcp-for-{erp,crm}/src 执行 python server.py
-#   连开发库 47.101.220.40:5432，对外 localhost:8001/8002
+#   连开发库 47.101.220.40:5432，对外 localhost:8001/8002/8000
 # 也可用 docker 跑开发：docker compose --env-file .env.dev up -d
 # 停止：docker compose down
 # 日志：docker compose logs -f
@@ -27,8 +28,13 @@ services:
       - ERP_DB_NAME=${ERP_DB_NAME:-smart_quotation_auto}
       # 对外地址（用于 OAuth 资源元数据），按实际部署机 IP 调整
       - MCP_PUBLIC_URL=${MCP_PUBLIC_URL_ERP:-http://192.168.1.119:8001}
-      # Bearer Token 表：token:client_id 逗号分隔，每个客户端一个独立 token
-      - MCP_AUTH_TOKENS=${MCP_AUTH_TOKENS_ERP:-erp-token-trae-2026:trae,erp-token-partner-a:partner-a}
+      # 鉴权库（mcp_auth），DbTokenVerifier 查 mcp_token 表校验
+      - MCP_AUTH_DB_HOST=${MCP_AUTH_DB_HOST:-192.168.1.206}
+      - MCP_AUTH_DB_PORT=${MCP_AUTH_DB_PORT:-5432}
+      - MCP_AUTH_DB_USER=${MCP_AUTH_DB_USER:-postgres}
+      - MCP_AUTH_DB_PASSWORD=${MCP_AUTH_DB_PASSWORD:-digiwin}
+      - MCP_AUTH_DB_NAME=${MCP_AUTH_DB_NAME:-mcp_auth}
+      - MCP_AUTH_SERVICE=erp
     restart: unless-stopped
 
   mcp-for-crm:
@@ -48,6 +54,28 @@ services:
       - CRM_DB_NAME=${CRM_DB_NAME:-smart_quotation_auto}
       # 对外地址（用于 OAuth 资源元数据），按实际部署机 IP 调整
       - MCP_PUBLIC_URL=${MCP_PUBLIC_URL_CRM:-http://192.168.1.119:8002}
-      # Bearer Token 表：token:client_id 逗号分隔，每个客户端一个独立 token
-      - MCP_AUTH_TOKENS=${MCP_AUTH_TOKENS_CRM:-crm-token-trae-2026:trae,crm-token-partner-a:partner-a}
+      # 鉴权库（mcp_auth），DbTokenVerifier 查 mcp_token 表校验
+      - MCP_AUTH_DB_HOST=${MCP_AUTH_DB_HOST:-192.168.1.206}
+      - MCP_AUTH_DB_PORT=${MCP_AUTH_DB_PORT:-5432}
+      - MCP_AUTH_DB_USER=${MCP_AUTH_DB_USER:-postgres}
+      - MCP_AUTH_DB_PASSWORD=${MCP_AUTH_DB_PASSWORD:-digiwin}
+      - MCP_AUTH_DB_NAME=${MCP_AUTH_DB_NAME:-mcp_auth}
+      - MCP_AUTH_SERVICE=crm
+    restart: unless-stopped
+
+  # MCP Auth Admin — Bearer Token 动态鉴权管理后台（FastAPI + React）
+  mcp-auth-admin:
+    build:
+      context: ./mcp-auth
+      dockerfile: Dockerfile
+    image: mcp-auth-admin:latest
+    container_name: mcp-auth-admin
+    network_mode: host
+    environment:
+      - AUTH_DB_HOST=${AUTH_DB_HOST:-192.168.1.206}
+      - AUTH_DB_PORT=${AUTH_DB_PORT:-5432}
+      - AUTH_DB_USER=${AUTH_DB_USER:-postgres}
+      - AUTH_DB_PASSWORD=${AUTH_DB_PASSWORD:-digiwin}
+      - AUTH_DB_NAME=${AUTH_DB_NAME:-mcp_auth}
+      - JWT_SECRET=${JWT_SECRET:-change-me-in-prod}
     restart: unless-stopped