使用TOPIAM 轻松搞定「Wiki.js」单点登录
本文将介绍 TOPIAM 与 Wiki 集成步骤详细指南。
应用简介
Wiki.js 是一款高度可定制且现代化的开源 Wiki 系统,专为团队知识管理和文档协作设计,具有强大的扩展性和跨平台支持能力。基于 Node.js 构建,Wiki.js 提供了简洁高效的用户界面和全面的管理功能,能够满足多种场景下的知识库需求。
Wiki 支持多种协议,TOPIAM 都可以很好的与其进行集成,本篇文章 TOPIAM 使用OIDC协议与其对接。
TOPIAM 侧配置
新建OIDC协议应用
配置应用基础信息
1.完善应用基本信息,如应用图标、应用分组等。
2.授权范围:改为全员可访问,手动授权请参考应用授权进行配置。
默认情况下,授权范围设定为“手动授权”,这需要前往“访问授权”进行具体的权限分配;如果选择“全员可访问”,那么便无需再进行访问授权的分配。
协议配置
配置登录 Redirect URI,格式为:https://{Wiki domain}/login/{随机生成字符}/callback 。
Wiki 侧配置
1.用管理员账户登录 Wiki Web 控制台。
2.请根据以下详细步骤,进行OIDC认证服务的配置与激活。
3.从 TOPIAM 侧查看相关信息,填写OIDC相关配置。
字段 | 说明 |
---|---|
Display Name | 自定义名称 |
Client ID | OIDC 客户端ID |
Client Secret | OIDC客户端密钥 |
Authorization Endpoint URL | TOPIAM自建应用的授权端点地址 |
Token Endpoint URL | TOPIAM自建应用的令牌端点地址 |
User Info Endpoint URL | TOPIAM自建应用的用户端点地址 |
Issuer | TOPIAM自建应用的发现端点地址 |
Email Claim | 设置电子邮件地址的字段 |
Display Name Claim | 设置用户显示名的字段 |
Logout URL | TOPIAM自建应用的结束会话端点地址 |
Allow self-registration | 允许任何成功获得登录方式授权的用户访问 wiki |
Assign to group | 将认证成功的用户分配给指定的组 |
测试验证
应用侧发起
1.在浏览器中,打开Wiki登录页,单击下方“TOPIAM”按钮。
2.完成账户认证后,将直接跳转到Wiki主页。
门户侧发起
1.进入门户中心之后,请在我的应用中点击您已创建的应用。
2.点击应用后,跳转到Wiki首页。
关于 TOPIAM
TOPIAM(Top Identity and Access Management),是一款开源的(IAM)身份管理与访问控制系统,TOPIAM 支持 OIDC、OAuth2、SAML2、JWT、CAS 等主流认证协议,并能够集成钉钉、企业微信、飞书、LDAP、AD 等多种身份源, 支持用户名密码、短信/邮箱验证码等常规认证方式,并能集成钉钉、飞书、微信、企业微信、QQ 等社交平台登录,通过 TOPIAM,企业和团队能够快速实现统一的内外部身份认证,并集成各类应用,实现“一个账号、一次认证、多点通行”的效果,强化企业安全体系,提高组织管理效率,提升用户体验,助力企业数字化升级转型。
🔥 GitHub:https://github.com/topiam/eiam
🌟 Gitee:https://gitee.com/topiam/eiam
🚀 GitCode:https://gitcode.com/topiam/eiam
💻 官网:https://topiam.cn
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 本地部署 DeepSeek:小白也能轻松搞定!
· 传国玉玺易主,ai.com竟然跳转到国产AI
· 自己如何在本地电脑从零搭建DeepSeek!手把手教学,快来看看! (建议收藏)
· 我们是如何解决abp身上的几个痛点
· 如何基于DeepSeek开展AI项目