Jimi
所有文章 标签 分类 文档 关于
Jimi

目录

Authentik使用

Jimi 收录于 Auth
   约 1363 字   预计阅读 3 分钟 

Proxy Provider

/images/authentik_proxy.png

代理前哨设置以下用户特定的标头：

X-authentik-username当前登录用户的用户名

X-authentik-groups用户所属的组，用竖线分割

X-authentik-email当前登录用户的邮箱地址

X-authentik-name当前登录用户的全名

X-authentik-uid当前登录用户的哈希标识符

应用程序特定的标头

X-authentik-meta-outpost前哨名称

X-authentik-meta-provider提供者名称

X-authentik-meta-appslug

X-authentik-meta-version版本

X-Forwarded-Host客户端发送原始 Host标头

附加：

此外，您可以设置additionalHeaders组或用户的属性来设置其他标头：

1
2

additionalHeaders:
    X-test-header: test-value

退出登录

当您在没有有效 cookie 的情况下访问域时，会自动完成登录.

使用单应用程序模式时，导航至app.domain.tld/outpost.goauthentik.io/sign_out.

使用域级模式时，导航到auth.domain.tld/outpost.goauthentik.io/sign_out，其中 auth.domain.tld 是为提供商配置的外部主机。

要注销，请导航至/outpost.goauthentik.io/sign_out。

转发认证

Nginx

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

server {
    listen                  443 ssl http2;
    server_name             _;

    ssl_certificate         /etc/ssl/certs/ssl-cert-snakeoil.pem;
    ssl_certificate_key     /etc/ssl/private/ssl-cert-snakeoil.key;

    proxy_buffers 8 16k;
    proxy_buffer_size 32k;

    location / {
        # proxy_pass http://localhost:5000;
        # proxy_set_header Host $host;
        # proxy_set_header ...

        ##############################
        # authentik-specific config
        ##############################
        auth_request     /outpost.goauthentik.io/auth/nginx;
        error_page       401 = @goauthentik_proxy_signin;
        auth_request_set $auth_cookie $upstream_http_set_cookie;
        add_header       Set-Cookie $auth_cookie;

        # translate headers from the outposts back to the actual upstream
        auth_request_set $authentik_username $upstream_http_x_authentik_username;
        auth_request_set $authentik_groups $upstream_http_x_authentik_groups;
        auth_request_set $authentik_email $upstream_http_x_authentik_email;
        auth_request_set $authentik_name $upstream_http_x_authentik_name;
        auth_request_set $authentik_uid $upstream_http_x_authentik_uid;

        proxy_set_header X-authentik-username $authentik_username;
        proxy_set_header X-authentik-groups $authentik_groups;
        proxy_set_header X-authentik-email $authentik_email;
        proxy_set_header X-authentik-name $authentik_name;
        proxy_set_header X-authentik-uid $authentik_uid;
    }

    location /outpost.goauthentik.io {
        proxy_pass              http://outpost.company:9000/outpost.goauthentik.io;
        # 确保此虚拟服务器的主机与您配置的外部 URL 匹配
        proxy_set_header        Host $host;
        proxy_set_header        X-Original-URL $scheme://$http_host$request_uri;
        add_header              Set-Cookie $auth_cookie;
        auth_request_set        $auth_cookie $upstream_http_set_cookie;
        proxy_pass_request_body off;
        proxy_set_header        Content-Length "";
    }

    location @goauthentik_proxy_signin {
        internal;
        add_header Set-Cookie $auth_cookie;
        return 302 /outpost.goauthentik.io/start?rd=$request_uri;
    }
}

Nginx代理服务器

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50

proxy_buffers 8 16k;
proxy_buffer_size 32k;

port_in_redirect off;

location / {
    # Put your proxy_pass to your application here
    proxy_pass          $forward_scheme://$server:$port;
    # Set any other headers your application might need
    # proxy_set_header Host $host;
    # proxy_set_header ...

    ##############################
    # authentik-specific config
    ##############################
    auth_request     /outpost.goauthentik.io/auth/nginx;
    error_page       401 = @goauthentik_proxy_signin;
    auth_request_set $auth_cookie $upstream_http_set_cookie;
    add_header       Set-Cookie $auth_cookie;

    # translate headers from the outposts back to the actual upstream
    auth_request_set $authentik_username $upstream_http_x_authentik_username;
    auth_request_set $authentik_groups $upstream_http_x_authentik_groups;
    auth_request_set $authentik_email $upstream_http_x_authentik_email;
    auth_request_set $authentik_name $upstream_http_x_authentik_name;
    auth_request_set $authentik_uid $upstream_http_x_authentik_uid;

    proxy_set_header X-authentik-username $authentik_username;
    proxy_set_header X-authentik-groups $authentik_groups;
    proxy_set_header X-authentik-email $authentik_email;
    proxy_set_header X-authentik-name $authentik_name;
    proxy_set_header X-authentik-uid $authentik_uid;
}

location /outpost.goauthentik.io {
    proxy_pass              http://outpost.company:9000/outpost.goauthentik.io;
    # 确保此虚拟服务器的主机与您配置的外部 URL 匹配
    proxy_set_header        Host $host;
    proxy_set_header        X-Original-URL $scheme://$http_host$request_uri;
    add_header              Set-Cookie $auth_cookie;
    auth_request_set        $auth_cookie $upstream_http_set_cookie;
    proxy_pass_request_body off;
    proxy_set_header        Content-Length "";
}

location @goauthentik_proxy_signin {
    internal;
    add_header Set-Cookie $auth_cookie;
    return 302 /outpost.goauthentik.io/start?rd=$request_uri;
}

Oauth2 Provider

前期准备

  1. 配置 authentik的oauth2 provider /images/oauth_provider.png 重定向URI填写的是 portainer的主页地址
  2. 配置 application /images/oauth_application.png 选择新增好的provider

配置portainer

我们使用 portainer作为演示

  1. 安装 portainer

这里我们使用 docker进行安装

1
2
3

docker volume create portainer_data
docker run -d -p 9000:9000 --name=portainer --restart=unless-stopped 
-v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce
  1. 登录portainer平台、

在浏览器中访问 http://localhost:9000 来登录 Portainer，首次使用，需要为 admin用户设置密码。

  1. 点击设置里的认证模块 /images/portainer_oauth2.png
  2. 配置对应的配置项 /images/portainer_oauth2_setting.png
  3. 登出 portainer，出现 Login With Oauth /images/portainer_login.png
  4. 点击Login With Oauth，会跳转到 authentik页面进行授权，授权通过后就能登录到 portainer首页 /images/oauth_login.png /images/portainer_login_success.png

LDAP Provider

前期准备

  1. 新增 ldap flow
  2. 配置 authentik的 ldap provider、 application

配置 authentik

测试

ldapsearch

1
2

ldapsearch -x -H ldap://ladp_addr:389 -D 'cn=akadmin,ou=users,dc=ldap,dc=goauthentik,dc=io' 
-b 'ou=users,dc=ldap,dc=goauthentik,dc=io' -w 'xxx@123' "cn=akadmin"

jumpserver

我们使用 jumpserver作为演示ldap登录

注意
安装 jumpserver,详见docker安装 jumpserver

/images/ldap_jumpserver_setting.png

配置完之后就能用 authentik用户登录 jumpserver了

更新于 2024-04-08
阅读原始文档
 Auth
返回 | 主页