使用电子邮件和密码进行基础身份验证

​

注意事项

• 您可以通过更改配置参数，将基础身份验证安装升级为使用客户端密钥的 OAuth，但不能从任何 OAuth 模式切换回基础身份验证。
• 您无法在基础身份验证与 OAuth with PKCE（已弃用）之间进行双向切换。
• 新的基础身份验证安装需要一个全新的安装过程，包括独立的 PostgreSQL 数据库/架构，除非是从现有的无身份验证安装迁移（请参阅从无身份验证迁移）。
• 用户被邀请时会收到一个自动生成的初始密码，该密码必须通过带外方式共享给他们。任何组织管理员之后都可以更改此密码。
• 您不能同时启用基础身份验证和使用客户端密钥的 OAuth。
• 所有基础身份验证用户共享一个在安装时预置的单一 Default 组织。不支持创建其他组织。

​

要求与功能

• 您的初始密码必须至少包含 12 个字符，并至少包含一个小写字母、一个大写字母和一个符号（请参阅配置）。
• 用于签名 JWT 的密钥没有严格要求，但应该是一个安全生成的、长度至少为 32 个字符的字符串。例如，openssl rand -base64 32。

​

从无身份验证迁移

​

配置

config:
  authType: mixed
  basicAuth:
    enabled: true
    initialOrgAdminEmail: <您的电子邮件地址>
    initialOrgAdminPassword: <密码> # 必须至少包含 12 个字符，并至少包含一个小写字母、一个大写字母和一个符号
    jwtSecret: <密钥>