首页 教程文章 反向代理知识:FRP的身份认证

反向代理知识:FRP的身份认证

目前 frpc 和 frps 之间支持两种身份验证方式,token 和 oidc,默认为 token。
通过 frpc.ini 和 frps.ini 的 [common] 段落中配置 authentication_method 来指定要使用的身份验证方式。
只有通过身份验证的客户端(frpc)才能成功连接 frps。

文章目录

目前 frpc 和 frps 之间支持两种身份验证方式,token 和 oidc,默认为 token

通过 frpc.ini 和 frps.ini 的 [common] 段落中配置 authentication_method 来指定要使用的身份验证方式。

只有通过身份验证的客户端(frpc)才能成功连接 frps。

Token

基于 Token 的身份验证方式比较简单,需要在 frpc 和 frps 的 [common] 段落中配置上相同的 token 参数即可。

OIDC

OIDC 是 OpenID Connect 的简称,验证流程参考 Client Credentials Grant

启用这一验证方式,参考配置如下:

# frps.ini
[common]
authentication_method = oidc
oidc_issuer = https://example-oidc-issuer.com/
oidc_audience = https://oidc-audience.com/.default
# frpc.ini
[common]
authentication_method = oidc
oidc_client_id = 98692467-37de-409a-9fac-bb2585826f18 # Replace with OIDC client ID
oidc_client_secret = oidc_secret
oidc_audience = https://oidc-audience.com/.default
oidc_token_endpoint_url = https://example-oidc-endpoint.com/oauth2/v2.0/token

参数说明

类型 描述
authentication_method 身份验证方式,token 或 oidc,默认为 token。
authenticate_heartbeats 在每一个心跳包中附加上身份认证信息,客户端服务端需要一致。
authenticate_new_work_conns 在每次创建工作连接时附加上身份认证信息,客户端服务端需要一致。
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: 庄宇光

为您推荐

外贸知识:RCEP注入“新动能” 促中国—东盟贸易增速加快

外贸知识:RCEP注入“新动能” 促中国—东盟贸易增速加快

外贸知识:中国(云南)自由贸易试验区 金融政策百问答

外贸知识:中国(云南)自由贸易试验区 金融政策百问答

外贸知识:高质量实施RCEP 重点任务有这些(下)

外贸知识:高质量实施RCEP 重点任务有这些(下)

外贸知识:高质量实施RCEP 重点任务有这些(中)

外贸知识:高质量实施RCEP 重点任务有这些(中)

外贸知识:高质量实施RCEP 重点任务有这些(上)

外贸知识:高质量实施RCEP 重点任务有这些(上)

返回顶部