变更摘要

本 PR 主要实现联合认证与 Manager 登录的集成：将原先仅存在于 service/examples/federated_auth 示例中的联合认证领域对象抽象为正式的 openjiuwen_runtime.service.auth.federation 契约（新增 FederationCoordinator 协调 Provider 与身份存储），并在 Identity Center 中新增联合登录服务、数据表、配置与 HTTP 路由，使浏览器端可通过企业 Demo IdP 完成联合登录后换取本地 JWT/refresh token；同时 Manager Web 登录页新增企业账号登录入口，SQLAlchemyHandler 也补充了事务查询所需的 get_table 及 SQLite 内存库连接池参数处理。

主要改动

• 新增正式的联合认证契约：在 service/openjiuwen_runtime/service/auth/federation/ 下新增 FederationConnection、ExternalIdentity、LocalPrincipal、FederationProvider、FederatedIdentityStore、FederationCoordinator 及对应错误类型，并将 federated_auth 示例改为复用这些契约，FederationCoordinator 负责校验连接、身份绑定及本地主体组织归属。

• Identity Center 集成联合登录流程：新增 IdentityFederationService、DemoFederationProvider、IdentityCenterFederatedIdentityStore，通过 begin_login、complete_callback、exchange_code 完成“发起登录 → 回调解析 → 一次性 code 换 token”的浏览器流程，并在 app.py 生命周期中初始化/关闭 federation_service。

• 新增联合认证数据模型与配置：在 identity_models.py 新增 federation_connection、federated_identity、federation_role_mapping、federation_login_state、federation_login_code 五张表，并在 Settings 中新增 IDENTITY_FEDERATION_DEMO_ENABLED、IDENTITY_FEDERATION_PUBLIC_PATH_PREFIX、IDENTITY_FEDERATION_REQUEST_TTL、IDENTITY_FEDERATION_CODE_TTL、IDENTITY_FEDERATION_DEMO_ADMIN_GROUP 等配置项。

• 新增联合认证 HTTP 路由与前端入口：注册 /v1/auth/federation 路由，提供连接列表、登录跳转、Demo IdP 登录页、回调与 exchange 接口；manager_web 的 AuthApi 与 LoginPage 新增获取连接、跳转联合登录、用 federation_code 完成登录的逻辑及中英文文案。

• 基础库 SQLAlchemyHandler 增强与 IAM 清理逻辑：新增 get_table() 返回已注册表的 __table__ 以支持事务操作，并对 SQLite 内存库移除不适用的连接池参数；OrgService.delete 禁止删除已绑定联合连接的组织，UserService.delete 同步清理联合登录 code、联合身份与成员关系。

代码审查

✅ 未发现问题

欢迎来到 openJiuwen 社区

Hey @u010240195 , 感谢你对社区的贡献.

机器人使用手册

有关指令的使用，可以点击 此处 查看详情。开发人员可以在每个PR或Issue下方评论特定指令来触发机器人任务。

AtomGit AI 助手使用指南

在 PR 评论中使用命令即可触发。支持在普通评论和代码行评论中使用。

免责声明

AI 助手可能存在误判，请结合自身判断。可以对评论点 👍 或 👎 帮助我们改进。

CLA 签署成功

u010240195, 感谢您的代码贡献。 所有的代码贡献者都已完成了 CLA 签署。 👍