mfsecurity/aaf-webauth Docker 镜像 - 轩辕镜像

OAUTH2/SAML2认证服务（OSP）镜像文档

镜像概述

OSP（OAuth2/SAML2 Authentication Service）镜像是一个轻量级认证服务解决方案，专注于提供符合OAUTH2和SAML2标准协议的身份验证与授权能力。该服务可作为独立组件集成到各类应用系统中，实现用户身份验证、权限管理及单点登录（SSO）功能，简化应用的身份安全架构。

核心功能和特性

• 多协议支持：全面兼容OAUTH2.0和SAML2.0标准协议，满足不同场景下的认证需求
• 身份验证：支持用户名密码、证书等多种身份验证方式
• 授权管理：基于角色的访问控制（RBAC），灵活配置资源访问权限
• 单点登录（SSO）：支持多应用系统间的单点登录，提升用户体验
• 安全合规：符合行业安全标准，支持数据加密传输与存储

使用场景和适用范围

• 企业内部系统集成：统一管理企业内部多个应用的用户身份与权限
• 多应用单点登录：为Web应用、移动应用提供统一的登录入口
• 第三方应用授权：允许第三方应用通过OAUTH2协议获取用户授权信息
• 云服务身份对接：作为身份提供商（IdP）对接各类云服务或SaaS应用

使用方法和配置说明

基本部署（Docker Run）

bash
docker run -d -p 8080:8080 --name osp-auth-service [镜像名称]:[版本]

环境变量配置

配置文件挂载

如需自定义认证规则、身份提供商信息等，可通过挂载配置文件目录实现：

bash
docker run -d -p 8080:8080 \
  -v /host/path/to/config:/etc/osp/config \
  --name osp-auth-service [镜像名称]:[版本]

注意：具体配置文件格式及参数说明需参考官方文档，不同版本可能存在差异。

验证服务可用性

服务启动后，可通过访问 http://localhost:8080/health 检查服务状态，返回 OK 表示部署成功。

注意事项

• 生产环境中建议配置HTTPS以保障数据传输安全
• 敏感配置（如密钥、证书）建议通过环境变量或安全存储服务注入，避免硬编码
• 高可用部署需结合负载均衡及数据持久化方案