身份认证 - GitHub

雷池支持通过 GitHub 认证的方式，让用户使用 GitHub 身份安全登录应用或网站。使用此功能需要 GitHub 账号。

第一步：在 GitHub 创建一个 OAuth 应用

可参阅 GitHub 官方文档，创建一个 GitHub OAuth 应用，并获取应用的 ClientID 和 ClientSecret

前往 GitHub ，点击右上角个人账户，找到 Settings。
在左侧栏中，点击 Developer Settings。
在左侧栏中，点击 OAuth Apps。
点击 New OAuth App 配置你的应用信息。
- Application name：你的应用名称，会展示在用户认证的页面
- Homepage URL：你的应用 URL，例如：https://a.com
- Authorization callback URL：授权回调 URL，需要在应用 URL 后拼接 /.safeline/auth/api/callback/github，例如：https://a.com/.safeline/auth/api/callback/github
创建应用后获取应用的 ClientID 和 ClientSecret

Authorization callback URLL 是在 Homepage URL 后面拼接 /.safeline/auth/api/callback/github

填写相关配置字段。

字段	描述
ClientID	GitHub 应用 ID
ClientSecret	GitHub 应用密钥
标题名称	拦截页面展示的标题名称，默认为身份认证- GitHub登录
使用代理访问	如需使用代理进行访问，可勾选此选项
自动关联账号	可选择通过邮箱字段匹配的方式自动登录到已存在的用户账号

配置完成后，点击提交按钮完成绑定。

应用开启「身份认证」功能并选择 GitHub 登录方式后：

当用户访问应用时，会显示 GitHub 登录选项。
用户可点击登录前往 GitHub 进行授权
新用户首次认证授权后需要雷池管理员在控制台进行「审核确认」。
- 通过审核的用户即获得此应用授权，后续访问无需审核，认证通过即可成功登录。
- 未通过审核的用户访问应用将会被拦截，无法访问。

在「身份认证」→「用户管理」页面，您可以：

如果您希望用户只需认证一次就可以访问多个应用，可以配置统一认证：

启用统一认证后，用户只需通过一次 GitHub 认证，即可访问所有参与统一认证的应用。