在树莓派上使用 docker 部署了多个服务,如 qbittorrent ,文件管理器,家庭影音之类的,但每个都需要单独的设密码或者应用自带没有密码认证的功能,想问一下大家,如果想要做多个应用服务的统一认证应该怎么做呀。
有什么搜索关键词或者教程可以参考嘛。
谢谢大家!
![]() | 1 Puteulanus 2022-11-11 00:02:55 +08:00 单点登录? |
2 caomingjun 2022-11-11 00:11:37 +08:00 先看你的应用能不能接入 SSO ,如果不能就关掉原有验证然后用 Nginx 做代理认证,可以搜关键词 auth_request 相关文档: https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-subrequest-authentication/ 如果网站用的 Cloudflare ,图省事你也可以用 Cloudflare Access ,我就是用这个 |
3 lovelylain 2022-11-11 09:09:40 +08:00 via Android @caomingjun 后端的认证 server 用什么呢,总不会是自己写吧?例如我想实现 openwrt 统一认证,能实现吗,应该怎么做? |
![]() | 4 perfectlife 2022-11-11 10:59:39 +08:00 难点就是并不是所有的应用服务都支持 sso |
5 caomingjun 2022-11-11 11:23:04 +08:00 @jobmailcn authentik 、keycloak 之类的东西可以实现,当然你自己写也可以 理论上 auth_request 可以给任何 Nginx 代理的页面做代理认证,但是应用不一定能关闭自带的登录(我不知道 openwrt 行不行),所以你可能面临要输入两次密码的情况。 |
![]() | 6 ysc3839 2022-11-11 16:54:44 +08:00 nginx http basic auth |
![]() | 7 MaxFang 2022-11-11 19:23:48 +08:00 如果都是通过 nginx 代理的服务,可以考虑 basic auth 吧,个人使用够用了。 |
8 heibai01 2022-11-18 18:18:29 +08:00 问题在于有的站无法关闭本来的登录,或者内置的功能必须要有用户才可以。但很可能它不支持 oss 。有人能解决这种情况吗 |