aceberg/forauth Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

ForAuth

ForAuth（Forward Auth）是一个简单的认证应用，采用会话Cookie机制，支持登录通知功能，并提供多目标和多用户配置选项。

!Screenshot

安全说明

• 此应用仅在使用https时才安全
• 使用强密码
• 确保通过防火墙或其他措施禁止直接访问目标应用

快速开始

sh
docker run --name forauth \
    -v ~/.dockerdata/ForAuth:/data/ForAuth \
    -p 8800:8800 \ # 代理端口
    -p 8801:8801 \ # 配置端口
    aceberg/forauth

然后在浏览器中打开配置页面，设置认证和目标应用。

示例 docker-compose-auth.yml 适用于 WatchYourPorts，也可用于其他应用。

配置

配置可通过配置文件、GUI或环境变量完成。config.yaml文件中的变量名称相同，但为小写。

认证相关变量

网络与其他变量

命令行选项

多目标和多用户

可从“高级”页面或配置目录中的targets.yaml文件配置多个目标和每个目标的用户。主用户（FA_AUTH_USER）可访问所有目标和配置。

yaml
0.0.0.0:8854:               # 代理监听地址
    name: DiaryMD           # 名称
    target: 127.0.0.1:8754  # 应用监听地址
    users:                  # 此目标的用户
        user1:              # 用户名
            enabled: true   # 设为true用户才能登录
            username: user1 # 用户名（与上方相同）
            password: $2a$10$bPH6208LpuJFos3x1VhFA.PxzygaAhT056uPxspJxwccgP4n.AnEe
            expire: 14d     # 会话过期时间
        user3:
            enabled: true
            username: user3
            password: $2a$10$eZp3I0A9ojT32gTXvPscHec9e7cHHYtb6M6phl2mUdHXyhFosLW.C
            expire: 1d
0.0.0.0:8855:
    name: AnyAppStart
    target: 127.0.0.1:8755
    # users:                  # 用户部分可选
                              # 若无此部分，仅主用户可登录

本地网络部署

默认情况下，应用从互联网拉取主题、图标和字体。若需独立于全局网络，可使用包含所有必要模块和字体的独立镜像：

sh
docker run --name node-bootstrap       \
    -p 8850:8850                       \
    aceberg/node-bootstrap

sh
docker run --name forauth \
    -v ~/.dockerdata/ForAuth:/data/ForAuth \
    -p 8800:8800 \
    -p 8801:8801 \
    aceberg/forauth -n "[***]"

使用CURL访问

通过curl访问目标应用：

sh
curl -X POST http://localhost:8800 -H "Content-Type: application/x-www-form-urlencoded" -d "username=user&password=pw" -c fileCookie

sh
curl http://localhost:8800 -b fileCookie

致谢

• 依赖项中列出的所有Go包
• Bootstrap
• 主题：Bootstrap免费主题
• 图标和logo：Flaticon