avhost/go-imap-oauth2
avhost
以IMAP为认证后端的OAuth服务
下载次数: 0状态：社区镜像维护者：avhost仓库类型：镜像最近更新：3 个月前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
go-imap-oauth2 Docker镜像文档
镜像概述和主要用途
go-imap-oauth2是一个基于IMAP服务器作为认证后端的OAuth2服务提供商镜像。该镜像实现OAuth2协议标准流程，通过对接IMAP服务器验证用户身份，为客户端提供标准化的OAuth2授权服务。主要用途是简化依赖IMAP认证体系的应用集成，支持客户端通过OAuth2协议安全获取用户授权。
核心功能和特性
- IMAP认证集成：直接对接IMAP服务器（如Gmail、自建IMAP服务）验证用户凭据，无需独立用户数据库
- OAuth2标准实现：支持OAuth2核心授权流程（授权码模式等），提供标准
/authorize（授权端点）和/token（令牌端点） - 可配置连接参数：支持自定义IMAP服务器地址、端口、域名，适配不同IMAP服务环境
- SSL/TLS加密：强制要求SSL/TLS证书，保障授权过程中数据传输安全性，避免客户端因安全策略拒绝连接
使用场景和适用范围
- IMAP系统集成**：需基于现有IMAP**（如企业自建IMAP服务器、Gmail）进行用户认证的应用场景
- 第三方客户端授权：为Web应用、移动应用等客户端提供符合OAuth2标准的授权流程，实现安全的第三方登录
- 统一认证入口：作为统一认证层，对接依赖IMAP协议的后端服务，简化多系统间用户身份核验
详细使用方法和配置说明
镜像获取
bashdocker pull go-imap-oauth2:latest
配置参数说明
| 参数名 | 环境变量名 | 描述 | 是否必填 | 示例值 |
|---|---|---|---|---|
| --imapserver | IMAP_SERVER | IMAP服务器地址 | 是 | imap.gmail.com |
| --imapport | IMAP_PORT | IMAP服务器端口（143为非加密，993为SSL加密） | 是 | 993 |
| --imapdomain | IMAP_DOMAIN | IMAP域名，用于构建用户***地址（格式：user@imapdomain） | 是 | gmail.com |
| --clientdomain | CLIENT_DOMAIN | OAuth2服务自身域名（含协议），用于生成端点URL和验证回调地址 | 是 | [***] |
| --clientid | CLIENT_ID | OAuth2客户端标识，预分配给对接的客户端 | 是 | xxxxxxxx-xxxx-xxxx |
| --clientsecret | CLIENT_SECRET | OAuth2客户端密钥，客户端与服务端共享的安全凭证 | 是 | xxxxxxxxxxxxxxxxxxxxxxx |
| --port | PORT | 服务监听端口（默认9096） | 否 | 9096 |
Docker Run部署示例
基础部署（需挂载SSL证书）
bashdocker run -d \ --name go-imap-oauth2 \ -p 9096:9096 \ -e IMAP_SERVER=imap.gmail.com \ -e IMAP_PORT=993 \ -e IMAP_DOMAIN=gmail.com \ -e CLIENT_DOMAIN=https://oauth.example.com \ -e CLIENT_ID=your-client-id-here \ -e CLIENT_SECRET=your-client-secret-here \ -v /path/to/ssl/cert.pem:/etc/ssl/certs/server.crt:ro \ -v /path/to/ssl/key.pem:/etc/ssl/private/server.key:ro \ go-imap-oauth2:latest
说明：容器默认使用SSL模式启动，需通过
-v参数挂载有效的SSL证书（公钥server.crt和私钥server.key）到容器内/etc/ssl/certs/和/etc/ssl/private/目录。
Docker Compose部署示例
创建docker-compose.yml文件：
yamlversion: '3' services: oauth2-server: image: go-imap-oauth2:latest container_name: go-imap-oauth2 ports: - "9096:9096" environment: - IMAP_SERVER=imap.gmail.com - IMAP_PORT=993 - IMAP_DOMAIN=gmail.com - CLIENT_DOMAIN=https://oauth.example.com - CLIENT_ID=your-client-id-here - CLIENT_SECRET=your-client-secret-here - PORT=9096 volumes: - ./ssl/cert.pem:/etc/ssl/certs/server.crt:ro - ./ssl/key.pem:/etc/ssl/private/server.key:ro restart: unless-stopped
启动服务：
bashdocker-compose up -d
客户端配置说明
客户端需配置以下OAuth2端点对接服务：
- 授权端点（AuthURL）：
https://<服务域名或IP>:9096/authorize - 令牌端点（TokenURL）：
https://<服务域名或IP>:9096/token
客户端请求时需携带预配置的CLIENT_ID和CLIENT_SECRET，并确保回调URL与CLIENT_DOMAIN匹配。
注意事项
- SSL证书要求：必须使用有效的SSL/TLS证书（如Let's Encrypt免费证书），否则客户端可能因安全策略拒绝连接
- IMAP服务器兼容性：确保IMAP服务器支持标准IMAP认证机制（如PLAIN），并开放对应端口（如993端口需启用SSL）
- 敏感信息保护：
CLIENT_ID和CLIENT_SECRET为敏感信息，需通过环境变量或安全存储方式注入，避免明文暴露
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 go-imap-oauth2 镜像标签
docker pull docker.xuanyuan.run/avhost/go-imap-oauth2:<标签>
DockerHub 原生拉取命令
docker pull avhost/go-imap-oauth2:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"