Если у вас уже крутится десяток сервисов за Nginx или Traefik — Grafana, Portainer, какая-нибудь внутренняя админка — и каждый из них либо вообще без пароля торчит в интернет, либо у каждого свой логин, который вы забываете, — знакомая боль. Ставить ради этого полноценный Keycloak с базой данных и Java внутри часто избыточно. Authelia решает именно эту задачу: единая точка входа с 2FA перед уже существующими сервисами, без переписывания их кода — через forward-auth на уровне прокси. Ниже — рабочий docker-compose.yml, конфиг и разбор, где эта схема…
Подробнее →