部署 Hydra 与通用 OIDC 登录适配器 #142

Merged

panxiao81 merged 2 commits from feat/hydra-human-login into main 2026-09-25 13:54:11 +00:00

Conversation 0 Commits 2 Files Changed 21

+914 -4

panxiao81 commented 2026-09-25 13:42:48 +00:00

Owner

Copy Link

Copy Source

新增独立 Hydra 与 OIDC Login/Consent 适配器，为后续 Gitea 人类登录 PoC 提供签发入口。上游暂用 Authelia，保留现有 MFA；本 PR 不修改 Gitea 登录源。

适配器验证上游 ID token、state/cookie、nonce 和 PKCE，仅允许 Gitea 与明确的 scopes。Hydra 使用独立 PostgreSQL database/role、OpenBao/ESO 秘密、内网 Gateway TLS 和 admin NetworkPolicy。

验证：Go race tests、go vet、DNS generator check、yamllint、Kustomize render 和 Kubernetes server dry-run 通过。初始化数据库/秘密及 Authelia 新 client 已准备；实际登录仍待部署后验收。

新增独立 Hydra 与 OIDC Login/Consent 适配器，为后续 Gitea 人类登录 PoC 提供签发入口。上游暂用 Authelia，保留现有 MFA；本 PR 不修改 Gitea 登录源。 适配器验证上游 ID token、state/cookie、nonce 和 PKCE，仅允许 Gitea 与明确的 scopes。Hydra 使用独立 PostgreSQL database/role、OpenBao/ESO 秘密、内网 Gateway TLS 和 admin NetworkPolicy。 验证：Go race tests、go vet、DNS generator check、yamllint、Kustomize render 和 Kubernetes server dry-run 通过。初始化数据库/秘密及 Authelia 新 client 已准备；实际登录仍待部署后验收。

panxiao81 added 1 commit 2026-09-25 13:42:51 +00:00

feat: 部署 Hydra 与通用 OIDC 登录适配器 5435d7d2d5

panxiao81 added 1 commit 2026-09-25 13:48:49 +00:00

fix: 使用非 root runner 的 Ansible collections 目录 8f3d1ed04a

panxiao81 merged commit 7f218531ed into main 2026-09-25 13:54:11 +00:00

panxiao81 deleted branch feat/hydra-human-login 2026-09-25 13:54:11 +00:00

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

panxiao81 (Xiao Pan)

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: panxiao81/homelab-infra#142