💡
原文中文，约10200字，阅读约需25分钟。
📝
内容提要
Stargate是一个开源鉴权网关，专为Traefik和Nginx设计，旨在简化内部服务的认证和访问控制。它通过将认证逻辑集中在网关，避免每个服务重复实现登录功能。Stargate采用Forward Auth模式，拦截未认证请求并引导用户登录，适合保护多个内部服务，用户可以根据需求逐步增强认证能力。
🎯
关键要点
- Stargate是一个开源的ForwardAuth鉴权网关，专为Traefik和Nginx设计。
- Stargate的目标是将认证逻辑集中在网关，避免每个服务重复实现登录功能。
- 它通过拦截未认证请求，引导用户登录，适合保护多个内部服务。
- Stargate的使用模式是Forward Auth，用户请求先经过网关进行认证。
- 常见的认证解决方案包括每个服务自己写登录、继续裸奔、接入完整SSO或IAM系统、使用OAuth2 Proxy。
- Stargate提供了一种轻量级的中间方案，适合个人项目和小团队的内部工具。
- Stargate的配置简单，核心包括AUTH_HOST和PASSWORDS。
- 可以通过配置COOKIE_DOMAIN实现多个子域名之间的登录状态共享。
- Stargate支持逐步增强认证能力，如接入Warden、Herald和TOTP等。
- 建议小步接入Stargate，逐步验证和增强功能，以降低复杂度和风险。
❓
延伸问答
Stargate是什么？
Stargate是一个开源的ForwardAuth鉴权网关，专为Traefik和Nginx设计，旨在简化内部服务的认证和访问控制。
Stargate如何工作？
Stargate通过拦截未认证请求，引导用户登录，确保只有经过认证的请求才能访问后端服务。
使用Stargate的好处是什么？
使用Stargate可以避免每个服务重复实现登录功能，简化认证逻辑，并且适合保护多个内部服务。
Stargate的配置要求是什么？
Stargate的最小配置包括AUTH_HOST和PASSWORDS，用户可以根据需求进行简单配置。
如何在多个子域名之间共享登录状态？
可以通过配置COOKIE_DOMAIN来实现多个子域名之间的登录状态共享。
Stargate适合哪些场景使用？
Stargate适合个人项目、小团队的内部工具、HomeLab等场景，尤其是需要快速保护多个内部服务时。
➡️
