Authelia

**Authelia** 是一个开源的身份验证和授权服务器，通过 Web 门户为你的应用程序提供双因素身份验证和单点登录（SSO）。它作为[反向代理](#proxy-support)的配套组件，允许、拒绝或重定向请求。文档可在 [https://www.authelia.com/](https://www.authelia.com/) 获取。以下是该架构的简单示意图：

**Authelia** 可以作为独立服务从 [AUR](https://aur.archlinux.org/packages/authelia/)、 [APT](https://apt.authelia.com/stable/debian/packages/authelia/)、 [FreeBSD Ports](https://svnweb.freebsd.org/ports/head/www/authelia/) 安装，或使用 [静态二进制文件](https://github.com/authelia/authelia/releases/latest)、 [.deb 包](https://github.com/authelia/authelia/releases/latest)，或作为 [Docker] 或 [Kubernetes] 上的容器安装。部署可以通过 Helm [Chart](https://charts.authelia.com)（测试版）进行编排，利用 ingress 控制器和 ingress 配置。

以下是 Authelia 门户的外观：

## 功能摘要以下是 Authelia 的主要功能列表：* [OpenID Connect 1.0 / OAuth 2.0](#openid-connect-10--oauth-20) * 后量子密码学 * 多种第二因素方法： * 支持 [FIDO2] [WebAuthn] 的 **[安全密钥](https://www.authelia.com/overview/authentication/security-key/)**，可使用 [YubiKey] 等设备。 * 与兼容的身份验证器应用程序配合使用的 **[基于时间的一次性密码](https://www.authelia.com/overview/authentication/one-time-password/)**。 * 通过 [Duo](https://duo.com/) 实现的 **[移动推送通知](https://www.authelia.com/overview/authentication/push-notification/)**。 * 通过 WebAuthn（通行密钥）实现无密码身份验证 * 使用电子邮件确认进行身份验证的密码重置。 * 在多次无效身份验证尝试后限制访问。 * 使用规则进行细粒度访问控制，规则可匹配子域名、用户、用户组成员身份、请求 URI、请求方法和网络等条件。 * 每条规则可选择单因素或双因素策略。 * 对受单因素策略保护的端点支持基本身份验证。 * 使用远程数据库和 Redis 作为高可用 KV 存储实现高可用性。 * 通过 [ForwardAuth](https://doc.traefik.io/traefik/middlewares/http/forwardauth/) 中间件开箱即用地兼容 [Traefik](https://doc.traefik.io/traefik)。 * 来自 [LinuxServer](https://www.linuxserver.io/) 的精选配置，通过其 [SWAG](https://docs.linuxserver.io/general/swag) 容器以及一份[指南](https://blog.linuxserver.io/2020/08/26/setting-up-authelia/)提供。 * 使用 [forward_auth](https://caddyserver.com/docs/caddyfile/directives/forward_auth) 指令兼容 [Caddy]。 * Kubernetes 支持： * 兼容多种 Kubernetes Ingress Controller 和 Gateway： * [ingress-nginx](https://www.authelia.com/integration/kubernetes/nginx-ingress/) * [Traefik Kubernetes CRD](https://www.authelia.com/integration/kubernetes/traefik-ingress/#ingressroute) * [Traefik Kubernetes Ingress](https://www.authelia.com/integration/kubernetes/traefik-ingress/#ingress) * [Istio](https://www.authelia.com/integration/kubernetes/envoy/introduction/) * [Envoy Gateway](https://www.authelia.com/integration/kubernetes/envoy/gateway/) * 通过我们的 [Charts](https://charts.authelia.com) 使用 Helm 安装的 Beta 支持。更多详情请查看[概述](https://www.authelia.com/overview/prologue/introduction/)。如果您想了解更多关于路线图的信息，请关注[路线图](https://www.authelia.com/roadmap)。 ### OpenID Connect 1.0 / OAuth 2.0 Authelia 已通过 [OpenID Certified™] 认证，符合 [OpenID Connect™ 协议]的 Basic OP / Implicit OP / Hybrid OP / Form Post OP / Config OP 配置文件。虽然此功能实际上仍[处于路线图中的 Beta 阶段](https://www.authelia.com/roadmap/active/openid-connect/)，但它已经非常全面且实现良好，也使我们能够获得全面认证。请在 [OpenID Connect 1.0 集成指南](https://www.authelia.com/integration/openid-connect/introduction/#openid-certified)中阅读更多关于 Authelia 的 [OpenID Certified™] 状态。

## 代理支持 Authelia 可与 [nginx]、[Traefik]、[Caddy]、[Skipper]、[Envoy] 或 [HAProxy] 配合使用。

## 快速开始请参阅[快速开始指南](https://www.authelia.com/integration/prologue/get-started/)或以下精选示例之一。 ### docker compose `docker compose` 捆绑包可作为任何想要了解 Authelia 实际运行情况的人的起点。您需要根据自己的需求进行自定义，因为它们附带自签名证书。 #### [Local](https://www.authelia.com/integration/deployment/docker/#local) Local compose 捆绑包旨在无需担心配置的情况下测试 Authelia。它适用于服务器不暴露于互联网的场景。域名将在本地 hosts 文件中定义，并将使用自签名证书。 #### [Lite](https://www.authelia.com/integration/deployment/docker/#lite) Lite compose 捆绑包适用于服务器将暴露于互联网的场景，需要相应地设置域名和 DNS，证书将通过 LetsEncrypt 生成。Lite 元素指的是最少的外部依赖；基于文件的用户存储、基于 SQLite 的配置存储。在此配置下，服务的扩展性不佳。 ## 部署现在您已经测试了 **Authelia** 并想在自己的基础设施中试用它，您可以学习如何通过[部署](https://www.authelia.com/integration/deployment/introduction/)来部署和使用它。本指南将向您展示如何在裸机上以及 [Kubernetes](https://kubernetes.io/) 上部署它。 ## 安全 Authelia 非常重视安全。如果您在 Authelia 中发现漏洞，请参阅我们的[安全策略](https://github.com/authelia/authelia/security/policy)。有关[安全](https://www.authelia.com/policies/security/)相关事宜的更多信息，请阅读[文档](https://www.authelia.com/policies/security/)。 ## 联系方式我们的社区有多种联系方式，主要方式是 [Matrix](#matrix)。这些是在 [GitHub issues](https://github.com/authelia/authelia/issues) 之外用于创建[新 issue](https://github.com/authelia/authelia/issues/new/choose) 的补充方式。 ### Matrix 邀请社区成员加入 [Matrix Space](https://matrix.to/#/#community:authelia.com)，其中包括[支持房间](https://matrix.to/#/#support:authelia.com)和[贡献房间](https://matrix.to/#/#contributing:authelia.com)。 - 核心团队成员在 Space 和各房间中被标识为管理员。 - 所有频道都链接到 [Discord](#discord)。 ### Discord 邀请社区成员加入 [Discord 服务器](https://discord.authelia.com)。 - 核心团队成员通过 Discord 中的 **CORE TEAM** 角色标识。 - [#support] 和 [#contributing] 频道链接到 [Matrix](#matrix)。 ### 电子邮件您可以通过电子邮件 [team@authelia.com](mailto:team@authelia.com) 联系核心团队。请注意，[security@authelia.com](mailto:security@authelia.com) 也可用，但严格保留用于[安全]相关事宜。 ## 破坏性变更由于 Authelia 仍处于积极开发中，可能会出现破坏性变更。建议固定版本标签而不是使用 `latest` 标签，并在升级前阅读[发布说明](https://github.com/authelia/authelia/releases)。在这里您可以找到有关破坏性变更的信息以及应对这些变更应采取的措施。 ## 为什么开源？您可能会好奇，为什么 Authelia 是开源的，同时它却能以零成本为您的 инфраструктура 带来大量的安全性和用户体验提升。它是开源的，因为我们坚信，面对互联网这个战场，安全应该以近乎零的努力让所有人受益。此外，保持代码开源也是一种让任何愿意贡献的人都能对其进行审计的方式。这样，您可以确信产品保持安全且不会恶意行事。重要的是要记住，Authelia 并不直接暴露在互联网上（您的反向代理才是），但它仍然是您内部安全的控制平面，所以要好好保护它！ ## 贡献如果您想为 Authelia 做出贡献，请阅读我们的[贡献指南](https://github.com/authelia/authelia/blob/master/CONTRIBUTING.md)。 Authelia 的存在归功于所有做出贡献的人，所以不要害羞，来 [Matrix](#matrix) 或 [Discord](#discord) 与我们聊天，也开始贡献吧。

_{感谢这些 96 位杰出人士（emoji 图例）}

--- [Read more](https://github.com/authelia/authelia)

最受欢迎

authelia