本文将为您详细解析如何通过 GitHub OAuth 2.0 协议，为 INFINI Console 实现高效、安全的单点登录（Single Sign-On, SSO）集成。通过此方案，用户可直接使用 GitHub 账户无缝登录 INFINI Console，简化身份验证流程，提升系统安全性与用户体验。
一、GitHub OAuth 应用配置
1. 创建 OAuth 应用程序
-
登录 GitHub，导航至 Settings -> Developer settings -> OAuth Apps。
-
点击 New OAuth App，创建新的 OAuth 应用程序。
2. 配置应用信息
-
填写应用的基本信息，包括：
- Application Name：应用名称（如 “INFINI Console SSO”）
- Homepage URL：应用主页 URL
- Authorization callback URL：回调 URL（格式：
http://localhost:9000/oauth/callback）
3. 获取客户端凭证
-
创建应用后，系统将生成 Client ID 和 Client Secret。
-
这些凭证将用于 INFINI Console 的 OAuth 配置。
4. 查看已注册的 OAuth 应用
-
创建完成后，您可以在 OAuth 应用列表中查看应用的详细信息。
二、INFINI Console 的 OAuth 集成配置
1. 修改配置文件
-
编辑 INFINI Console 的配置文件，添加以下 OAuth 配置：
security:enabled: trueoauth:enabled: trueclient_id: "xxxx" # 替换为您的 Client IDclient_secret: "xxxx" # 替换为您的 Client Secretdefault_roles: ["ReadonlyUI", "AllClusters"] # 默认角色role_mapping:medcl: ["Administrator"] # 特定用户的角色映射authorize_url: "https://github.com/login/oauth/authorize"token_url: "https://github.com/login/oauth/access_token"redirect_url: ""scopes: []
2. 配置角色权限
-
AllClusters 角色：用于管理集群的全局权限。
-
ReadonlyUI 角色：为只读用户分配受限权限。
三、单点登录流程演示
1. 访问 INFINI Console
-
打开浏览器，访问
http://localhost:9000。 -
点击 单点登录 按钮，进入登录流程。
2. 使用 GitHub 登录
-
点击 GitHub 图标，跳转至 GitHub 登录页面。
3. 授权应用访问
-
在 GitHub 授权页面，确认授权 INFINI Console 访问您的 GitHub 账户。
4. 登录成功
-
授权成功后，系统将自动跳转回 INFINI Console，并显示您的 GitHub 用户名。
四、总结
通过以上步骤，您已成功将 INFINI Console 与 GitHub 的单点登录功能集成。此方案不仅简化了用户的登录流程，还通过 GitHub 的 OAuth 2.0 协议确保了身份验证的安全性。未来，希望INFINI Console进一步扩展角色权限管理，或集成其他身份提供者（如 Google、Microsoft 等），打造更加灵活的身份验证体系。
