关于多个 docker 应用服务的统一的用户认证应该怎么做

[nuluho]

在树莓派上使用 docker 部署了多个服务，如 qbittorrent ，文件管理器，家庭影音之类的，但每个都需要单独的设密码或者应用自带没有密码认证的功能，想问一下大家，如果想要做多个应用服务的统一认证应该怎么做呀。

有什么搜索关键词或者教程可以参考嘛。

谢谢大家！

[Puteulanus]

单点登录？

[caomingjun]

先看你的应用能不能接入 SSO ，如果不能就关掉原有验证然后用 Nginx 做代理认证，可以搜关键词 auth_request
相关文档： https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-subrequest-authentication/
如果网站用的 Cloudflare ，图省事你也可以用 Cloudflare Access ，我就是用这个

[lovelylain]

@caomingjun 后端的认证 server 用什么呢，总不会是自己写吧？例如我想实现 openwrt 统一认证，能实现吗，应该怎么做？

[perfectlife]

难点就是并不是所有的应用服务都支持 sso

[caomingjun]

@jobmailcn authentik 、keycloak 之类的东西可以实现，当然你自己写也可以
理论上 auth_request 可以给任何 Nginx 代理的页面做代理认证，但是应用不一定能关闭自带的登录（我不知道 openwrt 行不行），所以你可能面临要输入两次密码的情况。

[ysc3839]

nginx http basic auth

[MaxFang]

如果都是通过 nginx 代理的服务，可以考虑 basic auth 吧，个人使用够用了。

[heibai01]

问题在于有的站无法关闭本来的登录，或者内置的功能必须要有用户才可以。但很可能它不支持 oss 。有人能解决这种情况吗