开源调研
authelia 是目前势头最猛的,star数最高的开源 IAM 系统。
参考文档
- https://github.com/topics/sso
- https://medium.com/@devops.en...
- https://github.com/kdeldycke/...
- https://sendoh-daten.medium.c...
- https://news.ycombinator.com/...
- https://blog.csdn.net/u010381...
- https://blog.csdn.net/little_...
- https://supertokens.com/blog/...
配置 lite
部署参考:https://www.yoyoask.com/?p=4619
为了体验效果,我们需要修改以下内容
# 进入 lite 目录
cd examples/compose/lite
# 启动服务
docker-compose up -d
# 关闭服务
docker-compose stop
# 重启服务
docker-compose restart
# 观察日志
docker logs -f authelia
添加 oauth client
下载代码:https://github.com/authelia/o...
# 编译
go build .
# 启动
# id 和 secret 要和 identity_providers.clients.[].id 和 secret 一致
# scopes 要增加 offline_access,这样可以获取 refresh token
# -i 要和 docker-compose 里 authelia lables 里面 host 一致
./oidc-tester-app -i https://authelia.example.com --id myapp --secret fu4HCuhk5npiKawlQcyuj1Bs8hnvHrIfu1uj2J0XroKwq1thPVq8JgVXWE4uuifSeBfbZaAn --scopes openid,offline_access,profile,email,groups
效果
public
traefik
secure
authelia
oidc 相关
oauth client
在 jwt.io 上解密 Raw
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。