配置 Authelia 身份验证服务

Authelia 配置流程

<Steps> ### 创建 Authelia 提供应用

我们现在默认您已经了解了如何使用 Authelia。假设您的 LobeHub 实例部署在 https://lobe.example.com/ 中。注意，目前只有 localhost 支持 HTTP 访问，其他域名需要启用 TLS，否则 Authelia 默认将主动中断身份认证。

现在，我们打开 Authelia 实例的配置文件进行编辑：

在 identity_providers-> oidc 下新增一个 lobehub 的项目：

yaml

...
identity_providers:
  oidc:
    ...
    ## The other portions of the mandatory OpenID Connect 1.0 configuration go here.
    ## See: https://www.authelia.com/c/oidc
    - id: lobehub
      description: LobeHub
      secret: '$pbkdf2-sha512$310000$c8p78n7pUMln0jzvd4aK4Q$JNRBzwAo0ek5qKn50cFzzvE9RXV88h1wJn5KGiHrD0YKtZaR/nCb2CJPOsKaPK0hjf.9yHxzQGZziziccp6Yng'  # The digest of 'insecure_secret'.
      public: false
      authorization_policy: two_factor
      redirect_uris:
        - https://chat.example.com/api/auth/callback/authelia
      scopes:
        - openid
        - profile
        - email
      userinfo_signing_algorithm: none

请您确保 secret 和 redirect_urls 替换成您自己的值。注意！Authelia 中配置 secret 是密文，即加盐哈希值。其对应的明文稍后需要填写在 LobeHub 中。

保存配置文件，然后重启 Authelia 服务。现在我们完成了 Authelia 的配置工作。

配置环境变量

在部署 LobeHub 时，你需要配置以下环境变量：

环境变量	类型	描述
`AUTH_SECRET`	必选	用于加密 Auth.js 会话令牌的密钥。您可以使用以下命令生成秘钥： `openssl rand -base64 32`
`NEXT_AUTH_SSO_PROVIDERS`	必选	选择 LoboChat 的单点登录提供商。使用 Authelia 请填写 `authelia`。
`AUTH_AUTHELIA_ID`	必选	刚刚在 Authelia 配置的 `id`，示例值是 `lobehub`
`AUTH_AUTHELIA_SECRET`	必选	刚刚在 Authelia 配置的 `secret` 对应的明文，示例值是 `insecure_secret`
`AUTH_AUTHELIA_ISSUER`	必选	您的 Authelia 的网址，例如 `https://sso.example.com`
`AUTH_URL`	必选	该 URL 用于指定 Auth.js 在执行 OAuth 验证时的回调地址，当默认生成的重定向地址发生不正确时才需要设置。`https://chat.example.com/api/auth`

<Callout type={'tip'}> 前往 📘 环境变量可查阅相关变量详情。 </Callout> </Steps>

<Callout type={'info'}> 部署成功后，用户将可以使用 Authelia 中配置的用户通过身份认证并使用 LobeHub。 </Callout>

在 LobeHub 中配置 Authelia 身份验证服务

配置 Authelia 身份验证服务

Authelia 配置流程

配置环境变量