LXD Web UI 設定 OIDC 認證方式 [Jonathan's Wiki 筆記]

本頁是唯讀的，您可以看到原始碼，但不能更動它。您如果覺得它不應被鎖上，請詢問管理員。
====== LXD Web UI 設定 OIDC 認證方式 ======
  * 因為 LXD Web UI 內建認證方式是採雙向 SSL 認證, 如果想透過反向代理 Exp. Nginx Proxy Manager(NPM) 原本雙向 SSL 認證就無法順利傳遞
  * 增加設定 OIDC (Exp. Google oAuth 認證) 除了帳號管理就可以解決這問題

===== 採用 Google oAuth 認證設定 =====
==== 1. 設定 Gooogle oAuth ====
  - https://console.cloud.google.com/ -> API & Services -> OAuth consent screen -> Clients -> Create client \\ {{:tech:ubuntu_lxd:螢幕擷取畫面_2025-11-14_121944.png?600|}} 
    * 選 Web application
    * 定義這 oAith 的名稱 Exp. lxd-webui
    * LXD Web 網址(NPM 設定的網址) Exp. https://lxd.my.ichiayi.com
    * 認證後呼叫的網址 Exp. https://lxd.my.ichiayi.com/oidc/callback
  - 將產生的 Client ID 與 Client secret 記錄下來 Exp. Client ID - 51xxxxxxxx-0p0rxxxxxxxxxxxxxxxxxxxx95hosvng.apps.googleusercontent.com / Client secret - GOxxxX-NbxxxxxxxPr_4xxxxxxxxxUSe_W

==== 2. 設定 LXD OIDC ====
  * 進到 LXD WebUI 進行設定 \\ {{:tech:ubuntu_lxd:螢幕擷取畫面_2025-11-14_122412.png?1000|}}
    * oidc.audience 不用設定
    * oidc.client.id 輸入 Google oAuth 取得的 Client ID Exp. 51xxxxxxxx-0p0rxxxxxxxxxxxxxxxxxxxx95hosvng.apps.googleusercontent.com 
    * oidc.client.secret 輸入 Google oAuth 取得的 Client secret Exp. GOxxxX-NbxxxxxxxPr_4xxxxxxxxxUSe_W
    * oidc.groups.claim 不用設定 <- 之後針對每個登入 Google 帳號進行授權
    * oidc.issuer 輸入 https://accounts.google.com
    * oidc.scopes 輸入 openid email profile

==== 3. 進入 NPM 設定的網址 ====
  * Exp. https://lxd.my.ichiayi.com 會出現可選擇登入的方式 \\ {{:tech:ubuntu_lxd:螢幕擷取畫面_2025-11-14_123941.png|}}
  * 點選 Login with SSO 就會彈出 Google 認證 
  * 第一次登入會發現沒有權限
  * 進入 LXD Web 管理介面 Permissions -> Identites 就可以看到剛剛 Google 登入的帳號 (AUTH METHOD : OIDC)
  * 設定這個帳號的 GROUPS Exp. admins
  * 重新 Login 就可以正常看到所有功能.

{{tag>lxd oidc google_oauth}}