Kimlik Doğrulama

Kubernetes dağıtımında oturum açmayı yapılandırın - OIDC, SAML, LDAP, herkese açık erişim, reCAPTCHA ve parola kuralları.

Tüm oturum açma yöntemleri her Ayakaleaf Pro pod’unun web hizmetinde çalışır. Hiçbiri ek bir pod veya periyodik bir iş gerektirmez ve hepsi oturum açma durumlarını Redis’teki oturumda tutar; bu nedenle tek bir replikayla da birden fazla replikayla da aynı şekilde çalışırlar. Kubernetes’te farklı olan, ayarların, gizli anahtarların ve sertifikaların nereye konduğu ve hangi ağ yollarının açık olması gerektiğidir:

Yöntem	Secret overleaf-secrets	Secret overleaf-certs	Pod’ların erişmesi gereken yer
OIDC	OVERLEAF_OIDC_CLIENT_SECRET	özelse CA’nız	OP’nin token ve userinfo uç noktaları
SAML	–	IdP sertifikası, Overleaf’in kendi anahtarı	hiçbir yer: mesajlar tarayıcı üzerinden gider
LDAP	OVERLEAF_LDAP_BIND_CREDENTIALS	özelse LDAP CA’sı	LDAP sunucusu
Herkese Açık Erişim	etkinleştirme e-postaları için SMTP parolası	–	SMTP sunucusu
reCAPTCHA	RECAPTCHA_SECRET_KEY, DEVICE_HISTORY_SECRET	–	www.google.com (veya RECAPTCHA_ENDPOINT)
Parola kısıtlamaları	–	–	–

EXTERNAL_AUTH, SSO yöntemlerini ConfigMap’te boşlukla ayrılmış bir liste olarak açar, örneğin EXTERNAL_AUTH: ldap oidc. Hesaplar ve SSO açıkken kullanıcıların neleri değiştirebileceği Toolkit ile aynıdır; bkz. Kimlik Doğrulama.

Ayarları hatalı olan bir yöntem pod’un hazır olmasını engellemez: web, /var/log/overleaf/web.log dosyasına error setting up passport in modules kaydını yazar ve o yöntem ile ldap, saml, oidc sırasında ondan sonra gelenler kapalı kalır. Her değişiklikten sonra günlüğü kontrol edin. Bunu EXTERNAL_AUTH: saml oidc ve eksik bir IdP sertifikasıyla denedik: pod hazır hale geldi ve sertifika yolu düzeltilene kadar hem /saml/login hem de /oidc/login “Something went wrong” (500) yanıtını verdi.

OIDC Kimlik Doğrulama

SAML Kimlik Doğrulama

LDAP Kimlik Doğrulaması

Herkese Açık Erişim

reCAPTCHA

Parola kısıtlamaları