oauth-2.0 - 使用 oauth2_proxy 和 Gitlab 作为其提供者限制对应用程序的访问

Question

我目前已经设置了一个基于 Web 的应用程序，我已经使用 oauth2_proxy(使用 gitlab 作为身份验证提供程序)向其中添加了一种身份验证方法。我需要知道的是，是否有办法使用 Gitlab 组或类似方法来限制对该应用程序的访问？因为到目前为止 - oauth 被配置为允许访问 gitlab 上具有@foor.bar 电子邮件域的任何用户(-email-domain=foo.bar oauth 配置上的指令)。但是，我希望以更受限制的方式控制此方法，因此例如我将在 Gitlab 上创建一个组，我将仅添加相关用户和其他应授予访问权限的组。有没有办法做到这一点？

Answer 1

不确定这是否是您要找的，但问候 documentation你可以用 --authenticated-emails-file参数以提供经过身份验证的电子邮件列表。