mcluseau/autentigo

镜像概述

autentigo是一个轻量级认证服务工具的Docker镜像，提供简单认证、基础认证等方式，支持多种后端存储（文件、LDAP、etcd、SQL数据库），可生成包含用户声明（如ID、***、组）的JWT令牌，帮助应用快速实现身份验证功能。

核心功能

• 支持多种认证后端：stupid（测试用，始终通过）、file（文件存储）、LDAP简单绑定、etcd查找、SQL数据库查找
• 生成带用户声明的JWT令牌，包含exp（过期时间）、iat（签发时间）、sub（用户ID）等字段
• 支持通过X-Set-Cookie头部设置令牌Cookie，增强安全性（HttpOnly、Secure属性）
• 可配置TLS证书和签名算法（如RS256）

使用场景

• 微服务架构中的服务间身份验证
• 内部系统的用户登录认证
• 快速搭建测试环境的临时认证服务

配置说明

环境变量

部署示例

1. 生成TLS证书

bash
openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout tls.key -out tls.crt -subj /CN=localhost

2. 运行Docker容器

bash
docker run -d \
  -p 8080:8080 \
  -e TLS_CRT="$(cat tls.crt)" \
  -e TLS_KEY="$(cat tls.key)" \
  -e SIGNING_METHOD=RS256 \
  -e AUTH_BACKEND=stupid \
  mcluseau/autentigo

3. 测试认证接口

简单认证请求：

bash
curl -H'Content-Type: application/json' http://localhost:8080/simple -d'{"user":"test-user","password":"test-password"}' | jq .

基础认证请求（带用户密码）：

bash
curl --basic --user test-user:test-password http://localhost:8080/basic | jq .

基础认证并设置Cookie：

bash
curl --basic --user test-user:test-password http://localhost:8080/basic -H'X-Set-Cookie: token' -i