skippy/oauth2_proxy

skippy/oauth2_proxy 镜像说明

镜像概述

本镜像为轻量级的oauth2_proxy容器（体积仅12.8MB），基于开源项目https://github.com/bitly/oauth2_proxy构建，旨在提供简单高效的OAuth2认证代理服务。

核心功能

• 支持多种OAuth2身份提供商（如Google、GitHub、***等）
• 实现Web应用的访问控制，仅允许认证用户访问
• 轻量级设计，资源占用低，部署便捷

使用场景

• 保护内部私有Web服务的访问安全
• 为无认证功能的应用快速添加OAuth2认证能力
• 企业内部系统的统一身份认证入口

配置说明

参考原项目https://github.com/bitly/oauth2_proxy的官方文档进行配置，主要通过命令行参数或环境变量设置，关键配置项包括：

• --provider：指定身份提供商（如google、github）
• --email-domain：允许访问的***域名
• --upstream：需要代理的目标应用地址
• --cookie-secret：用于加密Cookie的密钥

部署示例

Docker Run命令

bash
docker run -d -p 4180:4180 \
  docker.xuanyuan.run/skippy/oauth2_proxy \
  --provider=google \
  --email-domain=your-domain.com \
  --upstream=http://your-app:8080 \
  --cookie-secret=your-random-secret-string

说明

运行后，访问http://localhost:4180即可通过指定的OAuth2提供商进行认证，认证通过后将代理到目标应用your-app:8080。