群晖的开发文档有点坑。要想在DSM（群晖操作系统）设置单点登录服务器，必须开启机器的LDAP。这点在开发文档中完全没提到…不过想想，谁会用这垃圾玩意呢？
开始之前，你需要一台群晖，黑的也行。
第一步，在套件中心安装SSO服务器，如图。
第二步，在套件中心安装LDAP，如图。
第三步，设置LDAP服务器，如图。
第四步，在LDAP Server配置sso用户账户，密码，以及权限。当然，如果在SSO服务器中开启“允许本地账户登录”就可以忽略这一步，否则SSO用户账户是需要单独设置的。
第五步，在控制面板-域/LDAP，开启LDAP。开启前需要到LDAP SERVER的用户账号先修改admin的密码，要用到。这个admin和控制面板的admin是不一样的。如图
第六步，回到SSO服务器，设置登录页面
第七步，站点编写源码
群晖sso登录只能支持JavaScript，微微可惜。
在js中需要修改认证服务器地址（oauthserver_url），app_id，回调地址（redirect_uri）。app_id需要和SSO服务器中的设置保持一致。如图
效果如下
原文链接：https://blog.jiawei.xin/?p=266
© 版权声明
声明📢本站内容均来自互联网，归原创作者所有，如有侵权必删除。
本站文章皆由CC-4.0协议发布，如无来源则为原创，转载请注明出处。
THE END
