原文链接:https://www.xlabs.club/blog/code-server/
为 VS Code Web 版 code-server 增加外部认证,并支持多用户,不同用户的 code-server 实例完全隔离。
主要为了解决问题:
code-server 本身只支持配置文件形式的用户名密码认证(截止目前,以后也许会改进)。所以引入了外部认证系统,Google、GitHub、 okta、CAS、Keycloak 等理论上都是支持的。
code-server 默认没有数据隔离,所以又加了一层 auth proxy,为每个用户创建一个(或多个)code-server 实例,通过 proxy 代理到各自的实例,以实现用户间的数据隔离。
使用开源 Auth Proxy,无需自己编码即可实现认证授权流程,比如 code flow with pkce 对大部分人来说读懂这个协议都很困难。