在Traefik路由器中绕过OAuth以路由到其他网络设备

52次阅读

没有评论

问题描述

在使用Traefik2时遇到了一个问题。他在router.toml配置文件中定义了Traefik路由器，但在访问特定URL时无法正确绕过OAuth验证。他希望能够在访问特定URL时绕过OAuth验证，并将流量路由到其他网络设备。

解决方案

请注意以下操作可能因版本差异而略有不同，请根据您的实际情况进行调整。

方案

通过检查提供的配置，发现在路由器配置中有一些小错误。以下是一些问题点以及相应的解决方案：

条件规则错误：
用户在定义路由规则时出现了一个小错误，将rules写成了rule。

toml [http.routers.sonarr-bypass] rules = "Host(`sonarr.DOMAIN.com`) && Headers(`traefik-auth-bypass-key`, `thekey`)"

正确的写法应该是：

toml [http.routers.sonarr-bypass] rule = "Host(`sonarr.DOMAIN.com`) && Headers(`traefik-auth-bypass-key`, `thekey`)"

中间件顺序设置：
您提到chain-no-auth和chain-oauth中间件在其他地方能够正常工作，但在这里无法绕过OAuth验证。确保您正确地将这些中间件添加到了路由器上，以便在请求到达时按正确的顺序执行。

``toml [http.routers.sonarr-bypass] rule = "Host(sonarr.DOMAIN.com) && Headers(traefik-auth-bypass-key,thekey`)”
middlewares = [“chain-no-auth”]
service = “sonarr”

[http.routers.sonarr]
rule = “Host(sonarr.DOMAIN.com)”
middlewares = [“chain-oauth”]
service = “sonarr”
“`

优先级设置：
通常情况下，路由器的优先级由它们在配置文件中的顺序决定。在您的配置中，sonarr-bypass路由器应该在sonarr路由器之前，以便优先匹配。确保在配置文件中的顺序正确。

``toml [http.routers] [http.routers.sonarr-bypass] rule = "Host(sonarr.DOMAIN.com) && Headers(traefik-auth-bypass-key,thekey`)”
middlewares = [“chain-no-auth”]
service = “sonarr”

[http.routers.sonarr]
rule = “Host(sonarr.DOMAIN.com)”
middlewares = [“chain-oauth”]
service = “sonarr”
“`

进行以上更正后，应该能够成功绕过OAuth验证并正确地将流量路由到其他网络设备。如果您仍然遇到问题，请检查日志以获取更多信息，以帮助您进一步诊断问题。