GitHub熱度第一！開源SSO單點登錄認證系統
作者：猿妹 整編
相信大家都對登錄系統不陌生，今天，猿妹就和大家介紹一個開源的認證和授權服務器，通過網絡門戶為你的應用程序提供雙因素認證和單點登錄(SSO)——Authelia。
相信大家都對登錄系統不陌生，今天，猿妹就和大家介紹一個開源的認證和授權服務器，通過網絡門戶為你的應用程序提供雙因素認證和單點登錄(SSO)——Authelia。
你可以將Authelia和nginx、Traefik 或 HAProxy 等反向代理合作使用，讓它們知道是否應該允許請求或將請求重定向到Authelia的門戶進行認證。
下面是一個簡單的架構圖：
Authelia 可以作為一個獨立的服務從AUR、APT、FreeBSD端口安裝，或者使用Static二進制、.deb包、Docker或Kubernetes手動安裝，或者通過Helm Chart(beta)利用入口控制器和入口配置。
這是Authelia登錄界面的樣子：
Authelia主要具有以下特性：
多種second factor方法：
- 使用電子郵件確認通過身份驗證重置密碼。
- 無效身份驗證嘗試次數過多后的訪問限制。
- 使用與子域、用戶、用戶組成員身份、請求 uri、請求方法和網絡等條件匹配的規則進行細粒度訪問控制。
- 每個規則的單因素和雙因素策略之間的選擇。
- 支持對受單因素策略保護的端點進行基本身份驗證。
- 使用遠程數據庫和 Redis 作為高可用 KV 存儲實現高可用。
- 使用 ForwardAuth 中間件與開箱即用的 Traefik 兼容。
- LinuxServer 通過他們的 Swag 容器以及指南提供的配置。
Kubernetes 支持：
- 對 OpenID Connect 的 Beta 支持。
目前，Authelia已經在GitHub上標星 9.9K，累計分支 472 個(GitHub地址：https://github.com/authelia/authelia)
責任編輯：趙寧寧
來源：
開源最前線
