You cannot select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
66 lines
3.2 KiB
Markdown
66 lines
3.2 KiB
Markdown
---
|
|
title: 在 LobeChat 中配置 Cloudflare Zero Trust 身份验证服务
|
|
description: >-
|
|
学习如何在 LobeChat 中配置 Cloudflare Zero Trust 身份验证服务，包括创建提供程序、配置环境变量和部署
|
|
LobeChat。详细步骤和必要环境变量设置。
|
|
tags:
|
|
- Cloudflare Zero Trust
|
|
- 身份验证
|
|
- 单点登录
|
|
- 环境变量
|
|
- LobeChat
|
|
---
|
|
|
|
# 配置 Cloudflare Zero Trust 身份验证服务
|
|
|
|
## Cloudflare Zero Trust 配置流程
|
|
|
|
<Steps>
|
|
### 在 Cloudflare Zero Trust 中创建应用
|
|
|
|
我们现在默认您已经了解了如何使用 Cloudflare Zero Trust 平台且假设您的 LobeChat 实例部署在 `https://chat.example.com` 中。
|
|
|
|
首先我们需要访问 `https://one.dash.cloudflare.com/` 并前往 `Access - Applications` 中。
|
|
|
|
|
|
|
|
现在，在所在页面点击 `Add an application` 并选择 `SaaS`。
|
|
|
|
|
|
|
|
在 `Application` 文本框内填入应用名称，如：`LobeChat SSO`，然后点击 `Select OIDC` 后点击 `Add applicaiton`
|
|
|
|
|
|
|
|
至此您已成功在 Clouflare Zero Trust 中创建了一个名为 `LobeChat SSO` 的 SaaS 应用。
|
|
|
|
接下来我们需要在 `Redirect URLs` 中填入 `https://chat.example.com/api/auth/callback/cloudflare-zero-trust`（注意此处的 `chat.example.com` 需要替换为您的实例地址）
|
|
|
|
|
|
最后我们将页面往下滚动，您将需要记录以下三个值 `Client secret`, `Client ID` 及 `Issuer` 以备后续部署 LobeChat 环境变量使用。
|
|
|
|
|
|
|
|
### 配置环境变量
|
|
|
|
在部署 LobeChat 时，你需要配置以下环境变量：
|
|
|
|
| 环境变量 | 类型 | 描述 |
|
|
| --- | --- | --- |
|
|
| `NEXT_AUTH_SECRET` | 必选 | 用于加密 Auth.js 会话令牌的密钥。您可以使用以下命令生成秘钥： `openssl rand -base64 32` |
|
|
| `NEXT_AUTH_SSO_PROVIDERS` | 必选 | 选择 LoboChat 的单点登录提供商。使用 Cloudflare Zero Trust 请填写 `cloudflare-zero-trust`。 |
|
|
| `CLOUDFLARE_ZERO_TRUST_CLIENT_ID` | 必选 | 在 Cloudflare Zero Trust 生成的 `Client ID`，示例值是 `lobe-chat` |
|
|
| `CLOUDFLARE_ZERO_TRUST_CLIENT_SECRET` | 必选 | 在 Cloudflare Zero Trust 生成的 `Client secret`，示例值是 `insecure_secret` |
|
|
| `CLOUDFLARE_ZERO_TRUST_ISSUER` | 必选 | 在 Cloudflare Zero Trust 生成的 `Issuer`，例如 `https://example.cloudflareaccess.com/cdn-cgi/access/sso/oidc/7db0f` |
|
|
| `NEXTAUTH_URL` | 必选 | 该 URL 用于指定 Auth.js 在执行 OAuth 验证时的回调地址，当默认生成的重定向地址发生不正确时才需要设置。`https://chat.example.com/api/auth` |
|
|
|
|
<Callout type={'tip'}>
|
|
前往 [📘 环境变量](/zh/docs/self-hosting/environment-variable#Cloudflare%20Zero%20Trust) 可查阅相关变量详情。
|
|
|
|
</Callout>
|
|
</Steps>
|
|
|
|
<Callout type={'info'}>
|
|
部署成功后，用户将可以使用 Cloudflare Zero Trust 中配置的用户通过身份认证并使用 LobeChat。
|
|
</Callout>
|