希望能够添加 OIDC、OAuth 登录功能

程曦x

希望能够添加 OIDC、OAuth 登录功能

作为飞牛 OS 用户，结合企业级场景的实际需求，建议为系统添加 OIDC、OAuth 登录功能，参考群晖的成熟经验，具体如下：

一、群晖企业级功能参考

群晖的 DSM 系统通过 OIDC 实现单点登录，企业用户登录一次即可访问 NAS 内所有授权服务，管理员在 “控制面板> 域 / LDAP>SSO 客户端” 可快速配置认证参数；其 OAuth 2.0 服务支持企业安全授权第三方应用，如对接办公系统时无需共享账号密码，且持续优化界面稳定性，适配企业多场景协作。

二、企业场景下的功能必要性

1. 提升管理效率：企业员工无需重复登录多个办公应用，通过 OIDC 单点登录即可访问飞牛 OS 内的文件、协作工具等资源，减少 IT 部门账号管理成本。
2. 强化数据安全：OAuth 的授权机制避免企业账号密码直接暴露给第三方应用，OIDC 的标准化认证流程可与企业现有身份系统（如 AD 域）对接，符合数据合规要求。
3. 适配企业生态：企业常需将私有云与 CRM、OA 等系统集成，支持 OIDC/OAuth 可实现无缝对接，满足远程办公、跨部门协作等需求。

三、核心功能实现建议

1. OIDC 方面：新增配置模块，支持企业填写身份提供商地址、客户端 ID 等参数，实现与企业现有认证系统的对接。
2. OAuth 方面：提供客户端管理功能，允许企业设置授权范围，支持主流授权模式，适配各类企业应用集成场景。

综上，添加 OIDC、OAuth 登录功能可显著提升飞牛 OS 在企业场景的实用性，建议纳入开发计划。期待贵团队的反馈。

飞牛产品同学

感谢反馈，这个先记录下来，预计会在后期适配企业场景时评估