OAuth2 Proxy

3ステップで試す

1. 1

   固定版のコンテナーを取得する

   Dockerを使い、OAuth2 Proxy v7.15.5の公式イメージを取得します。

   docker pull quay.io/oauth2-proxy/oauth2-proxy:v7.15.5コピー
2. 2

   架空の認証情報で設定ファイルを作る

   本物の秘密情報を使わず、Google向けの設定例を作ります。Cookie秘密鍵は復号後32バイトであることも確認します。

   mkdir oauth2-proxy-demo && cd oauth2-proxy-demo && printf '%s\n' 'provider = "google"' 'client_id = "example-client-id"' 'client_secret = "example-client-secret"' 'redirect_url = "http://127.0.0.1:4180/oauth2/callback"' 'http_address = "0.0.0.0:4180"' 'email_domains = ["example.com"]' 'cookie_secret = "MDEyMzQ1Njc4OWFiY2RlZjAxMjM0NTY3ODlhYmNkZWY="' > oauth2-proxy.cfg && test "$(sed -n 's/^cookie_secret = "\(.*\)"$/\1/p' oauth2-proxy.cfg | base64 -d | wc -c | tr -d ' ')" = 32コピー
3. 3

   設定を読み込み、ローカルの生存確認を行う

   空いているローカルポートでコンテナーを起動し、最大約30秒の範囲で/pingを確認します。取得したコンテナーIDだけを終了し、実際のGoogleログインは行いません。

   ( cid=''; cleanup() { if test -n "$cid"; then docker rm -f "$cid" >/dev/null 2>&1 || true; fi; }; trap cleanup EXIT INT TERM; cid=$(docker run -d --rm -p 127.0.0.1::4180 -v "$PWD/oauth2-proxy.cfg:/etc/oauth2-proxy.cfg:ro" quay.io/oauth2-proxy/oauth2-proxy:v7.15.5 --config=/etc/oauth2-proxy.cfg) || exit 1; test -n "$cid" || exit 1; port=$(docker port "$cid" 4180/tcp | sed -n 's/.*://p') || exit 1; test -n "$port" || exit 1; ready=0; for attempt in 1 2 3 4 5 6 7 8 9 10; do if curl -fsS --connect-timeout 1 --max-time 2 "http://127.0.0.1:$port/ping" -o ping.txt; then ready=1; break; fi; sleep 1; done; test "$ready" = 1 )コピー

Built with

• Go

カテゴリとタグ

GitHubデータ

このOSSの使い方や活用事例をMarkdownで投稿できます。管理者が承認した後に公開されます。

あわせて探訪

• Keycloak37,134 Stars

  共通タグ 2件 · 共通カテゴリ 1件

  applicationとserviceへ認証・認可を提供するIAM server

  Java
• omniauth8,102 Stars

  共通タグ 2件 · 共通カテゴリ 1件

  Rackアプリへ複数の認証方式を共通の流れで組み込む

  Ruby
• Supabase111,098 Stars

  共通タグ 2件

  Postgresを中心にAuth・REST/GraphQL API・Realtime・Storage・Functionsを統合するdevelopment platform

  TypeScript
• SPIRE2,571 Stars

  共通タグ 1件 · 共通カテゴリ 1件 · 同じ言語

  実行中のワークロードを検証し、SPIFFE IDに結び付く短命なSVID資格情報を発行する

  Go
• Better Auth30,165 Stars

  共通タグ 1件 · 共通カテゴリ 1件

  TypeScript application内で認証・認可・OAuth/OIDC・pluginを制御するframework

  TypeScript
• Envoy29,037 Stars

  共通タグ 1件 · 共通カテゴリ 1件

  edgeとservice間通信を担うcloud-native high-performance proxy

  C++