navidrome配置后一直提示无法验证

Rednofsky

通过frp服务做了内网穿透，而且可以通过https:// 这种方式访问到我的navidrome页面，但是就是登陆不上，每次登录就提示我Unauthorized，新建了非管理员测试账户问题依旧，还是提示我无法验证，切换到内网这两个账号却又都能登录，想问下是哪里配置出现了问题呢？感谢各位大佬协助！

ZYan

看看你的认证是基于什么认证的，有没有判断请求地址

Rednofsky

ZYan 发表于 2025-11-5 11:20
看看你的认证是基于什么认证的，有没有判断请求地址

我之前通过docker做了sakura frp的内网穿透，直接通过sakura给的域名就可以访问，例如https://frp-xxx:xxxx这类格式可以直接访问，于是我配置了frpc文件为如下格式：

serverAddr = "127.0.0.1"
serverPort = 7000
#不能删除, 否则连接不上会闪退
loginFailExit=false

[[proxies]]
name = "Music"
type = "tcp"
localIP = "10.0.0.183"（内网地址）
localPort = 4533（navidrome的内网端口）
remotePort = 24533 （映射到外网的端口）

memory_clear

Rednofsky 发表于 2025-11-5 11:31
我之前通过docker做了sakura frp的内网穿透，直接通过sakura给的域名就可以访问，例如https://frp-xxx:xxx ...

http访问试一下

Rednofsky

memory_clear 发表于 2025-11-5 11:44
http访问试一下

http一直是访问不到的，需要https

memory_clear

Rednofsky 发表于 2025-11-5 11:53
http一直是访问不到的，需要https

你内网访问用的也是https？

Rednofsky

memory_clear 发表于 2025-11-5 12:24
你内网访问用的也是https？

不不不，外网用https,内网直接输入IP地址的

memory_clear

Rednofsky 发表于 2025-11-5 12:28
不不不，外网用https,内网直接输入IP地址的

我用的frpc，http转https访问不是要配置证书啥的吗。你这配置里也没有啊

Rednofsky

memory_clear 发表于 2025-11-5 12:31
我用的frpc，http转https访问不是要配置证书啥的吗。你这配置里也没有啊

我附一张图，现在是这样的情况，那我需要具体添加什么证书呢

memory_clear

Rednofsky 发表于 2025-11-5 12:42
我附一张图，现在是这样的情况，那我需要具体添加什么证书呢

你这个就很奇怪，http的居然能用https打开。
正常https转http，先在frps添加配置:
vhostHTTPSPort = https端口号，
再在frpc添加配置：
[[proxies]]
name = "navidrome"
type = "https"
customDomains = ["这里指定域名"]

[proxies.plugin]
type = "https2http"
localAddr = "内网IP:4533"

# HTTPS 证书相关的配置
crtPath = "/vol1/1000/cert/fullchain.pem"
keyPath = "/vol1/1000/cert/privkey.pem"  
hostHeaderRewrite = "127.0.0.1"
requestHeaders.set.x-from-where = "frp"

Rednofsky

memory_clear 发表于 2025-11-5 12:57
你这个就很奇怪，http的居然能用https打开。
正常https转http，先在frps添加配置:
vhostHTTPSPort = http ...

你写的我也没太看懂哈哈哈哈哈哈哈
我去搞一下ssl认证看看

memory_clear

Rednofsky 发表于 2025-11-5 13:19
你写的我也没太看懂哈哈哈哈哈哈哈
我去搞一下ssl认证看看

你这个应该不是证书的问题，协议不对正常界面都出不来。是不是樱花frp可以不用配置这个。
不管怎么样，我这边测试http的穿透和https转http的界面登录都是ok的。

Rednofsky

memory_clear 发表于 2025-11-5 12:57
你这个就很奇怪，http的居然能用https打开。
正常https转http，先在frps添加配置:
vhostHTTPSPort = http ...

我现在这样配置对吗

memory_clear

Rednofsky 发表于 2025-11-5 13:40
我现在这样配置对吗

customDomain只写域名，不需要https://,证书密钥路径改成你这个域名申请下来文件所在路径。frps那边指定https的服务端口，添加这个配置：vhostHTTPSPort = https端口号

memory_clear

Rednofsky 发表于 2025-11-5 13:40
我现在这样配置对吗

我觉得你关闭自动https，然后配置保持原来那样，通过http访问应该也可以。

Rednofsky

memory_clear 发表于 2025-11-5 13:45
customDomain只写域名，不需要https://,证书密钥路径改成你这个域名申请下来文件所在路径。frps那边指定ht ...

这个域名是直接在sakura里面绑定的子域名，这里的证书密钥是我自己要下载还是什么呢，那我这个域名也是一样不带端口号写到customDonain里面对吗，frps这个在哪里（是sakura那边吗）真成纯小白了

༺疏影༻

navidrome 不是应用商店的吗，不是可以直接用fn connect访问吗，为啥还要用frp。

༺疏影༻

部署frp可以看我主页里面的，用docker-compose部署，方便管理点

Rednofsky

༺疏影༻ 发表于 2025-11-5 16:56
部署frp可以看我主页里面的，用docker-compose部署，方便管理点

不喜欢docker，fn connect链接也不能用第三方客户端登录

ZYan

https需要配置正确的证书的，证书不一致或者没有，就有可能认证不通过