极狐GitLab 使用阿里云作为 OmniAuth 身份验证 provider

极小狐2024-02-06 15:59

使用阿里云作为 OmniAuth 身份验证 provider

您可以启用阿里云 OAuth 2.0 OmniAuth provider并使用您的阿里云账户登录极狐GitLab。

登录阿里云平台，在上面创建一个应用。阿里云会生成一个 client ID and secret key 供您使用。

登录到阿里云平台：https://account.aliyun.com/login/login.htm。
转到OAuth 应用管理页面：https://ram.console.aliyun.com/applications。
选择 创建应用。
填写应用详情：
- 应用名称：可以是任何值。
- 显示名称：可以是任何值。
- 回调 URL ：此 URL 格式应为 'GitLab instance URL' + '/users/auth/alicloud/callback'。例如 http://test.gitlab.com/users/auth/alicloud/callback。
选择保存。
在应用程序详细信息页面中添加 OAuth 范围：
1. 在 应用名称 列下，选择您创建的应用程序的名称。应用程序的详细信息页面打开。
2. 在 应用 OAuth 范围 选项卡下，选择 添加 OAuth 范围。
3. 选择 aliuid 和 profile 复选框。
4. 选择 OK。
在应用程序详细信息页面中创建一个 secret：
1. 在 应用密钥 选项卡下，选择 创建密钥。
2. 复制生成的 SecretValue。

在 GitLab 服务器上，打开配置文件。
- Omnibus 安装实例
  shell 复制代码
```
sudo editor /etc/gitlab/gitlab.rb
```
- 源安装实例
  shell 复制代码
```
cd /home/git/gitlab

sudo -u git -H editor config/gitlab.yml
```
配置初始设置：https://docs.gitlab.cn/jh/integration/omniauth.html#configure-initial-settings

添加 provider 配置。将 YOUR_APP_ID 替换为应用详情页面的ID，将 YOUR_APP_SECRET 替换为您注册阿里云应用时获得的 SecretValue。

Omnibus 安装实例

ruby 复制代码

  gitlab_rails['omniauth_providers'] = [
    {
      name: "alicloud",
      app_id: "YOUR_APP_ID",
      app_secret: "YOUR_APP_SECRET"
    }
  ]

源安装实例

yaml 复制代码

- { name: 'alicloud',
    app_id: 'YOUR_APP_ID',
    app_secret: 'YOUR_APP_SECRET' }