有什么开源程序能为内网网站增加访问权限?

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1231 days ago, the information mentioned may be changed or developed.

如题，我在自己的服务器上部署多个服务，但是并不是所有服务都是有权限功能的，像 jellyfin 这些访问需要先登录。但一些网站根本没有这些功能，倘若暴露出去别人可以随便使用，对服务器造成很大伤害。

我想是否有一种程序能为网站套上一个登录界面，登录后才能访问这个网站，而不需要我 fork 一个下来自己搞。这样还有个好处，统一登录界面，不需要每个网站有各自的权限登录。

起因: 服务器上部署了个 Microbin ，我本以为我自己的服务器没有暴露过域名不要紧，结果有天发现有人进到这个网站创建了个分享内容...内容是一篇英文，大致意思就是“为何你没钱没车，你没女朋友，羡慕别人啥啥啥的...”。我也是醉了。。所以才想到这想法。

服务器

权限

网站

15 replies • 2023-01-25 07:33:57 +08:00

cxh116

Jan 22, 2023 via Android

http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html

nginx 反代，增加 “HTTP Basic Authentication”

moonheart

Jan 22, 2023

关键词 auth proxy ，https://github.com/bitly/oauth2_proxy 可以看看这个项目（ archived ）下面提到的几个项目

MeteorCat

Jan 22, 2023 via Android

设定自签证书，验证证书

Veneris

Jan 22, 2023

https://www.authelia.com/

jinker

Jan 22, 2023 via Android

@moonheart 谢谢，大概就是这种，之后找时间折腾下。

ksc010

Jan 22, 2023

关键词 API 网关

Puteulanus

Jan 22, 2023

https://auth0.com
可以看下这个，接入第三方登录，转成 jwt 验证，服务器这边用比如 Nginx 的 lua 接入 jwt 验证功能就行了

https://github.com/puteulanus/nal
我自己在用的，可以参考一下，就是没写什么文档

codehz

Jan 22, 2023 via iPhone

直接接入 cloudflare zero trust 吧）
非常成熟的认证方案（

Herry001

Jan 22, 2023

单个服务接入的话用 oauth2-proxy （楼上提到过），给个最新的链接（ https://github.com/oauth2-proxy/oauth2-proxy ）
不过折腾这玩意挺麻烦的……需要一个验证源，我现在都是偷懒直接用 Cloudflare Zero Trust+公共验证限定邮箱（