Gitea 单点登录

用 Casdoor 配置 Gitea

1. 1

   在 Casdoor 中注册 Gitea

   在 Casdoor 控制台打开 应用，为 Gitea 添加一个应用，在它的 OIDC/OAuth 标签页复制 客户端ID 和 客户端密钥。把下面的地址加到 重定向URLs：

   • https://git.example.com/user/oauth2/Casdoor/callback

   Casdoor in the path is the authentication source name in the next step; the two must match, including case. 要用群组的话，先在应用所属的组织里创建群组（例如 gitea-admins）并加入用户，再在同一个标签页把 Token 中的群组格式 设成 Name，这样令牌里是 gitea-admins，而不是 <组织>/gitea-admins。

2. 2

   Add the authentication source

   Run this on the Gitea server (with Docker, prefix it with docker exec -u git <container>), or fill in the same values under Site Administration → Authentication Sources with OAuth2 and the OpenID Connect provider.

   gitea admin auth add-oauth \
     --name Casdoor \
     --provider openidConnect \
     --key "<client ID>" \
     --secret "<client secret>" \
     --auto-discover-url https://auth.example.com/.well-known/openid-configuration \
     --scopes "profile email" \
     --group-claim-name groups \
     --admin-group gitea-admins

3. 3

   Sign in

   The Gitea sign-in page now has a Sign in with Casdoor button. On first sign-in, users register a new Gitea account or link an existing one. Members of gitea-admins become Gitea administrators.

Gitea 的设置取自它的官方文档（核对于 2026年10月：Gitea command line）；另见Casdoor 文档。Gitea 是其所有者的商标。