aspire-dashboard 的各种认证方式
内容提要
Aspire Dashboard 支持三种认证方式，包括浏览器令牌和 OpenIdConnect。用户可通过环境变量简化访问，或与现有系统集成。配置示例适用于 Docker 和 Kubernetes 部署，便于细致控制访问权限。
延伸解读
认证方式的选择
Aspire Dashboard 提供三种认证方式，用户应根据具体需求选择合适的方式。默认的浏览器令牌适合快速访问，而 OpenIdConnect 则适合需要与现有用户系统集成的场景。环境变量设置可以简化访问，但需注意安全性。
角色控制的注意事项
在使用角色控制访问时，可能会遇到缺少 role claim 的问题。建议使用 email 或 sub 作为替代，以确保用户能够正确授权。用户在配置时应关注 claim 的设置，以避免访问权限问题。
部署环境的配置
在 Nginx 后面部署 Aspire Dashboard 时，需配置请求转发头并启用 ASPNETCORE_FORWARDEDHEADERS_ENABLED 环境变量。确保 Nginx 配置正确，以便在登录重定向时获取正确的地址，避免访问错误。
Q&A
Aspire Dashboard 支持哪些认证方式？
Aspire Dashboard 支持三种认证方式：浏览器令牌、环境变量和 OpenIdConnect。
如何通过环境变量简化 Aspire Dashboard 的访问？
可以设置环境变量 DOTNET_DASHBOARD_UNSECURED_ALLOW_ANONYMOUS=true 来简化访问，无需登录。
Aspire Dashboard 如何与 OpenIdConnect 系统集成？
可以通过设置 OpenIdConnect 的相关配置，如 Authority、ClientId 和 ClientSecret，来与支持 OpenIdConnect 的系统集成。
在使用 OpenIdConnect 时如何控制用户访问权限？
可以通过自定义 scope 和设置 RequiredClaimType/RequiredClaimValue 来控制用户的访问权限。
在 Nginx 后面部署 Aspire Dashboard 时需要注意什么？
需要配置请求转发头，并设置环境变量 ASPNETCORE_FORWARDEDHEADERS_ENABLED=true。
Aspire Dashboard 的默认认证方式是什么？
Aspire Dashboard 的默认认证方式是浏览器令牌，用户可以通过日志获取 token 进行访问。
