Upload 2 files

oauth2-proxy.cfg

@@ -21,18 +21,8 @@ cookie_expire = "168h"
 # provider = "github" # Moved to command line arguments in start.sh
 
 # Providers (Multi-provider support)
-providers = [
-    {
-        provider = "github",
-        client_id = "GITHUB_CLIENT_ID_PLACEHOLDER",
-        client_secret = "GITHUB_CLIENT_SECRET_PLACEHOLDER"
-    },
-    {
-        provider = "google",
-        client_id = "GOOGLE_CLIENT_ID_PLACEHOLDER",
-        client_secret = "GOOGLE_CLIENT_SECRET_PLACEHOLDER"
-    }
-]
+# providers = [ ... ] # Alpha config removed due to instability
+
 
 # Upstreams
 upstreams = [

start.sh

@@ -74,94 +74,47 @@ else
 fi
 
 # 3. 启动 oauth2-proxy (本地监听 4180)
+# 回退到稳定模式：根据环境变量智能选择单个 Provider
 echo "Starting oauth2-proxy on 127.0.0.1:4180..."
 
-# 动态生成多 Provider 配置文件
-# oauth2-proxy v7.4+ 支持 alpha 配置，但为了稳定性，我们使用命令行参数方式，
-# 但 oauth2-proxy 目前并不支持在一个实例中同时开启多个 provider。
-#
-# 然而，你的需求是"两个登录按钮"。这通常需要使用 Alpha 配置 (Structured Configuration) 或者多个 Proxy 实例。
-# 考虑到 oauth2-proxy 的复杂性，最简单的方法是使用 --provider=oidc 并配置一个支持多源的 IdP (如 Dex)。
-# 但我们不想引入 Dex。
-#
-# 重新审视 oauth2-proxy 文档，从 v7.4.0 开始支持多 providers 配置。
-# 我们需要使用 alpha-config 格式。
-# 必须使用 --alpha-config 参数指定配置文件，而不是 --config
-
-cat <<EOF > /tmp/oauth2-proxy-alpha-config.yaml
-server:
-  bindAddress: "127.0.0.1:4180"
-
-injectRequestHeaders:
-  - name: X-Forwarded-User
-    values:
-      - claim: email
-  - name: X-Forwarded-Email
-    values:
-      - claim: email
-  - name: X-Forwarded-Preferred-Username
-    values:
-      - claim: preferred_username
-
-providers:
-EOF
-
-# 如果配置了 GitHub
 if [ -n "$GITHUB_CLIENT_ID" ] && [ -n "$GITHUB_CLIENT_SECRET" ]; then
-    echo "Adding GitHub Provider to config..."
-    cat <<EOF >> /tmp/oauth2-proxy-alpha-config.yaml
-  - provider: github
-    clientId: "$GITHUB_CLIENT_ID"
-    clientSecret: "$GITHUB_CLIENT_SECRET"
-    id: github
-    name: GitHub
-    scope: "user:email"
-EOF
-    # 如果有 GitHub 用户白名单，目前 Alpha Config 的支持可能有限，通常建议用 email 过滤
-    # 但我们可以尝试把 user 转为 email (username@github.com 这种虚拟格式不支持)
-    # 暂时忽略 GITHUB_USERS 的特殊处理，仅依赖 email 列表
+    echo "Detected GITHUB_CLIENT_ID/SECRET. Using GitHub Provider."
+    export OAUTH2_PROXY_PROVIDER="github"
+    export OAUTH2_PROXY_CLIENT_ID="$GITHUB_CLIENT_ID"
+    export OAUTH2_PROXY_CLIENT_SECRET="$GITHUB_CLIENT_SECRET"
+elif [ -n "$GOOGLE_CLIENT_ID" ] && [ -n "$GOOGLE_CLIENT_SECRET" ]; then
+    echo "Detected GOOGLE_CLIENT_ID/SECRET. Using Google Provider."
+    export OAUTH2_PROXY_PROVIDER="google"
+    export OAUTH2_PROXY_CLIENT_ID="$GOOGLE_CLIENT_ID"
+    export OAUTH2_PROXY_CLIENT_SECRET="$GOOGLE_CLIENT_SECRET"
+else
+    # Fallback to defaults or generic variables
+    if [ -z "$OAUTH2_PROXY_PROVIDER" ]; then
+        export OAUTH2_PROXY_PROVIDER="github"
+    fi
+    echo "Using generic/default Provider: $OAUTH2_PROXY_PROVIDER"
 fi
 
-# 如果配置了 Google
-if [ -n "$GOOGLE_CLIENT_ID" ] && [ -n "$GOOGLE_CLIENT_SECRET" ]; then
-    echo "Adding Google Provider to config..."
-    cat <<EOF >> /tmp/oauth2-proxy-alpha-config.yaml
-  - provider: google
-    clientId: "$GOOGLE_CLIENT_ID"
-    clientSecret: "$GOOGLE_CLIENT_SECRET"
-    id: google
-    name: Google
-EOF
+# 构建 oauth2-proxy 命令 (标准命令行模式)
+CMD="oauth2-proxy \
+    --config=oauth2-proxy.cfg \
+    --provider=$OAUTH2_PROXY_PROVIDER \
+    --client-id=$OAUTH2_PROXY_CLIENT_ID \
+    --client-secret=$OAUTH2_PROXY_CLIENT_SECRET \
+    --cookie-secret=$OAUTH2_PROXY_COOKIE_SECRET \
+    --email-domain=* \
+    --upstream=http://127.0.0.1:18789 \
+    --http-address=127.0.0.1:4180 \
+    --authenticated-emails-file=$AUTH_FILE"
+
+# 如果有 GitHub Users，追加参数
+if [ -n "$GITHUB_USERS" ]; then
+    echo "Adding GitHub User whitelist: $GITHUB_USERS"
+    CMD="$CMD --github-user=$GITHUB_USERS"
 fi
 
-# 补充剩余配置
-cat <<EOF >> /tmp/oauth2-proxy-alpha-config.yaml
-upstreamConfig:
-  upstreams:
-    - id: openclaw
-      path: /
-      uri: http://127.0.0.1:18789
-    - id: terminal
-      path: /terminal/
-      uri: http://127.0.0.1:7681
-
-session:
-  cookie:
-    secret: "$OAUTH2_PROXY_COOKIE_SECRET"
-    secure: true
-    httpOnly: true
-    expire: 168h
-    refresh: 1h
-    domains:
-      - "*"
-EOF
-
-
-# 启动 oauth2-proxy (使用 alpha-config)
-echo "Starting oauth2-proxy with Alpha Configuration..."
-oauth2-proxy \
-    --alpha-config=/tmp/oauth2-proxy-alpha-config.yaml \
-    2>&1 &
+# 执行命令
+$CMD 2>&1 &
 OAUTH2_PROXY_PID=$!
 
 # 4. 健康检查与等待