檢視 Oauth2-proxy 的原始碼

{{Lowercase}}
'''oauth2-proxy'''是一套綁定SSO（Single Sign-on）認證的工具。

== 安裝 ==

這邊建議安裝在service使用者帳號下，或是<code>/srv</code>下：

<syntaxhighlight lang="bash">
export OAUTH2_PROXY_VERSION=7.5.1; wget -c https://github.com/oauth2-proxy/oauth2-proxy/releases/download/v${OAUTH2_PROXY_VERSION}/oauth2-proxy-v${OAUTH2_PROXY_VERSION}.linux-amd64.tar.gz; tar xvf oauth2-proxy-v${OAUTH2_PROXY_VERSION}.linux-amd64.tar.gz; mkdir oauth2-proxy; cd oauth2-proxy; ln -s ../oauth2-proxy-v${OAUTH2_PROXY_VERSION}/oauth2-proxy
</syntaxhighlight>

== 設定 ==

另外在<code>oauth2-proxy/oauth2-proxy.conf</code>裡面設定。其中

* <code>cookie_secret</code>可以用官方建議的<code>openssl rand -base64 32 | tr -- '+/' '-_'</code>產生。
* <code>email_domains</code>表示只有這個網段下面的使用者才能存取系統。
* <code>http_address</code>表示服務的接點（像是給[[nginx]]用）。
* <code>upstreams</code>表示後端的接點（像是接到[[etcd-adminer]]）。
* <code>client_id</code>與<code>client_secret</code>則是由Google產生給的值。

<syntaxhighlight lang="ini">
#
cookie_secret = "x"
cookie_secure = true
email_domains = ["example.com"]
http_address = "127.0.0.1:8002"
upstreams = ["http://127.0.0.1:8001/"]
#
client_id = "x"
client_secret = "x"
</syntaxhighlight>

接下來是塞[[systemd]]的設定，這邊是用user systemd的設定方式（所以是<code>default.target</code>），負責保護[[etcd-adminer]]，所以設定放到<code>~/.config/systemd/user/oauth2-proxy.service</code>這邊：

<syntaxhighlight lang="systemd">
#
[Unit]
Description=oauth2-proxy for etcd-adminer

[Service]
ExecStart=/home/service-etcd-adminer/oauth2-proxy/oauth2-proxy --config=/home/service-etcd-adminer/oauth2-proxy/oauth2-proxy.conf
Restart=on-failure
RestartSec=60
Type=simple

[Install]
WantedBy=default.target
</syntaxhighlight>

<syntaxhighlight lang="bash">
systemctl --user daemon-realod; systemctl enable --now oauth2-proxy.service
</syntaxhighlight>

== 外部連結 ==

* {{Official|https://github.com/oauth2-proxy/oauth2-proxy}}

[[Category:軟體]]