OAuth2 Proxy

Problem

Ihr Team verfügt über eine interne Webanwendung, die nur für angemeldete Mitarbeiter zugänglich sein sollte. Sie möchten Unternehmenskonten wiederverwenden und einen Anmeldeschutz hinzufügen, ohne einen Anmeldefluss in die App zu erstellen.

Lösung — OAuth2 Proxy

OAuth2 Proxy sitzt vor der Anwendung und überprüft die Sitzung des Benutzers.

Benutzer → OAuth2 Proxy → Anwendung

Wenn eine Anmeldung erforderlich ist, leitet sie den Benutzer zu einem Identitätsanbieter wie Microsoft Entra ID oder Google um. Nach erfolgreicher Anmeldung erstellt der Proxy eine Sitzung und leitet Anfragen gemäß seinen Zugriffsregeln weiter.

Kerngedanke: OAuth2 Proxy fügt ein Login-Gate vor einer Anwendung hinzu.