群晖SSO（单点登录）开发

2020年9月16日 22条评论 14.73k次阅读 6人点赞 XINJIAWEI

群晖的开发文档有点坑。要想在DSM（群晖操作系统）设置单点登录服务器，必须开启机器的LDAP。这点在开发文档中完全没提到…不过想想，谁会用这垃圾玩意呢？

开始之前，你需要一台群晖，黑的也行。

第一步，在套件中心安装SSO服务器，如图。

第二步，在套件中心安装LDAP，如图。

第三步，设置LDAP服务器，如图。

第四步，在LDAP Server配置sso用户账户，密码，以及权限。当然，如果在SSO服务器中开启“允许本地账户登录”就可以忽略这一步，否则SSO用户账户是需要单独设置的。

第五步，在控制面板-域/LDAP，开启LDAP。开启前需要到LDAP SERVER的用户账号先修改admin的密码，要用到。这个admin和控制面板的admin是不一样的。如图

第六步，回到SSO服务器，设置登录页面

第七步，站点编写源码

群晖sso登录只能支持JavaScript，微微可惜。

在js中需要修改认证服务器地址（oauthserver_url），app_id，回调地址（redirect_uri）。app_id需要和SSO服务器中的设置保持一致。如图

效果如下

访问我的github页面来获取源码 https://github.com/xinjiawei/SynologySsoDemo

jasonlee46说道：

2023年9月13日上午9:44

我使用的是vue+nodejs，用passport-oauth2做验证策略，但是一直无法通过，不知道是哪里不对？能交流一下嘛？群晖这边是SSO开启，但是不是LDAP，用的是synology directory server来进行域的管理。本地账户除了admin，不用SSO服务。

回复
1. XINJIAWEI说道：
  
  2023年10月1日上午11:24
  
  老哥我这边也只了解oauth2的一些流程，具体业务得查查群晖的文档了，现在群晖sso和ldap这块的文档也补全了
  
  回复
2. XINJIAWEI说道：
  
  2023年10月1日上午11:25
  
  sso这块群晖更新很多了，我的文章版本较旧了，腺癌现在也不做群晖sso了
  
  回复
MapLeaf说道：

2023年8月4日下午5:13

大佬，有做过群晖作为SSO客户端然后以OIDC协议对接么。我现在在做SSO服务端适配，不知道哪出了问题，一直不行

回复
1. XINJIAWEI说道：
  
  2023年8月7日下午9:17
  
  没有做过啊，群晖做sso客户端支持oidc对接吗，这篇文章有点久了，好多东西变了
  
  回复
神雕小猪猪说道：

2023年2月3日下午12:56

请问nas有那种跟别的系统集成，登录了其他系统就可以免密登录nas这样的接口么？

回复
1. XINJIAWEI说道：
  
  2023年2月3日下午1:23
  
  有的，自建一个ldap服务器就行。然后nas用它里边的账号
  
  回复
kookse说道：

2021年8月11日下午3:32

谢谢分享现在刚好在做基于dsm的开发，能加个Q或者微信交流下么？465-034-110

回复
1. 神雕小猪猪说道：
  
  2023年2月3日上午11:47
  
  老哥，请问一下，这个单点登录的意思是，登录这一次，就可以访问nas里面其他所有页面了么？
  
  回复
  1. XINJIAWEI说道：
    
    2023年2月3日下午1:27
    
    老哥你对单点登录的理解有点问题，它可以给群晖用，但是更多的是给其他自己写的程序用。如果想登录一次，就访问nas里面其他所有页面，可以看我写的另一篇文章，关于ldap的，那个更适合这样。https://nav.mb6.top/ 这个页面有个系统服务群，那个里边的服务就是用的一个账号授权系统。
    
    回复
Gacenwinl说道：

2021年5月4日下午10:57

真的太棒了！群晖的文档都没头没尾QAQ，根本搞不懂。看这个教程一下就成功了。不过有没有给Docker应用访问页面添加单点登录的方法？（就是加各自端口号访问的那个...）

回复
1. XINJIAWEI说道：
  
  2021年7月9日下午2:14
  
  docker还没做过项目哈，不过应该是同样的道理，可以尝试移植一下
  
  回复
2. z koala说道：
  
  2021年11月3日下午4:18
  
  我也想把nas里的服务全都做成单点登录似乎很难
  
  回复
  1. XINJIAWEI说道：
    
    2021年11月5日下午11:55
    
    的确，一个一个做不是太好做，很蛋疼
    
    回复
3. xiaofei说道：
  
  2022年5月10日上午9:59
  
  我也是群晖到了站点编写源码哪里就不会了，应用id是什么是不是还要其他平台支持才可以
  
  回复
  1. XINJIAWEI说道：
    
    2022年5月10日下午6:08
    
    不是哈，只是应用id，编写的时候和sso那里一致就可以了。
    说实话这玩意不太好用，前端鉴权应用场景少，我这边现在已经全线转LDAP了。
    
    回复
    1. xiaofie说道：
      
      2022年5月10日下午6:18
      
      好的，谢谢楼主，现在搞明白，这个就是群晖内置的，可以直接建账号登录。后面我尝试用azure sso功能用微软账户登录群晖，最后一步加入不了自定义域
      
      回复
      1. XINJIAWEI说道：
        
        2022年5月15日上午8:25
        
        应该可以吧？倒是没研究过

12 下一页

如意云-莘家小站

群晖SSO（单点登录）开发

回复 kookse 取消回复