身份认证

目前 frpc 和 frps 之间支持两种身份验证方式，token 和 oidc，默认为 token。

通过 frpc.ini 和 frps.ini 的 [common] 段落中配置 authentication_method 来指定要使用的身份验证方式。

只有通过身份验证的客户端(frpc)才能成功连接 frps。

Token

基于 Token 的身份验证方式比较简单，需要在 frpc 和 frps 的 [common] 段落中配置上相同的 token 参数即可。

OIDC

OIDC 是 OpenID Connect 的简称，验证流程参考 Client Credentials Grant。

启用这一验证方式，参考配置如下：

  1. # frps.ini
  2. [common]
  3. authentication_method = oidc
  4. oidc_issuer = https://example-oidc-issuer.com/
  5. oidc_audience = https://oidc-audience.com/.default
  1. # frpc.ini
  2. [common]
  3. authentication_method = oidc
  4. oidc_client_id = 98692467-37de-409a-9fac-bb2585826f18 # Replace with OIDC client ID
  5. oidc_client_secret = oidc_secret
  6. oidc_audience = https://oidc-audience.com/.default
  7. oidc_token_endpoint_url = https://example-oidc-endpoint.com/oauth2/v2.0/token

参数说明

类型描述
authentication_method身份验证方式，token 或 oidc，默认为 token。
authenticate_heartbeats在每一个心跳包中附加上身份认证信息，客户端服务端需要一致。
authenticate_new_work_conns在每次创建工作连接时附加上身份认证信息，客户端服务端需要一致。

最后修改 March 19, 2021: update docs (f1b297a)