openidentityplatform/openig Docker 镜像 - 轩辕镜像
openidentityplatform/openigOpenIG是高性能反向代理服务器，具备会话管理和凭证重放功能，作为独立策略执行点，支持SSO扩展、联邦集成及标准策略执行，确保跨Web应用和API的一致安全访问。
7 收藏0 次下载activeopenidentityplatform镜像
Open Identity Gateway (OpenIG)
Open Identity Gateway (OpenIG)是一款高性能反向代理服务器，具备专门的会话管理和凭证重放功能。
OpenIG是独立的策略执行点，可减少密码扩散，确保跨多个Web应用和API的一致、安全访问。它能利用任何符合标准的身份提供商集成到现有架构中，通过单点登录和登出提升用户体验，提高服务采用率和使用率。
核心功能
- 将SSO扩展到任何应用
- 实现应用联邦集成
- 执行基于标准的策略
工作原理
OpenIG本质上是基于Java的反向代理，作为Web应用运行。所有流向受保护应用的HTTP流量均通过OpenIG路由，可对每个请求进行详细检查、转换和过滤。您可创建过滤器和处理器修改HTTP请求，实现识别登录页面、提交登录表单、转换内容，甚至作为应用联邦端点等功能，且无需修改应用或其部署容器。
OpenIG与OpenAM协同工作，无需修改目标应用或其运行容器即可集成Web应用。
- 支持身份标准（OAuth 2.0、OpenID Connect、SAML 2.0）
- 应用和API网关概念
- 预打包基于SAML 2.0的联邦
- 密码捕获和重放
- 兼容任何身份提供商（包括OpenAM）
- 单点登录和单点登出
- 100%开源
平台
| 标签 | JRE版本 | 平台支持 |
|---|---|---|
| latest | 19 | linux/amd64, linux/arm64/8, linux/arm/v7, linux/ppc64le, linux/s390x |
| alpine | 8 | linux/amd64, linux/arm64/8, linux/arm/v7, linux/ppc64le, linux/s390x, linux/386, linux/arm/v6 |
配置环境
| 变量 | 默认值 | 描述 |
|---|---|---|
| PORT | 8080 | HTTP端口 |
运行镜像
shdocker run -h openig-01.domain.com -p 8080:8080 --name openig-01 openidentityplatform/openig
另请参见：
- 如何在重启之间持久化OpenIG配置
Open Identity Platform OpenIG社区
- OpenIG社区
- OpenIG文档
openidentityplatform/opendj
by Open Identity Platform Community
OpenDJ是符合LDAP v3标准的高性能目录服务。
211M+ pulls
上次更新：1 个月前
openidentityplatform/openam
by Open Identity Platform Community
OpenAM 是一个访问管理解决方案，提供认证（IDP/SP/STS）、单点登录（SSO）、授权、联合身份和 Web 服务安全功能。
37100K+ pulls
上次更新：1 个月前
openidentityplatform/openidm
by Open Identity Platform Community
OpenIDM是一款开源身份管理工具，支持整合多个身份源进行基于策略和工作流的管理，提供现代化UI和RESTful接口，可实现身份数据的消费、转换与外部源交互，保持对用户、设备等身份的控制。
1050K+ pulls
上次更新：2 个月前
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
登录仓库拉取
通过 Docker 登录认证访问私有仓库
Linux
在 Linux 系统配置镜像服务
Windows/Mac
在 Docker Desktop 配置镜像
Docker Compose
Docker Compose 项目配置
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
宝塔面板
在宝塔面板一键配置镜像
群晖
Synology 群晖 NAS 配置
飞牛
飞牛 fnOS 系统配置镜像
极空间
极空间 NAS 系统配置服务
爱快路由
爱快 iKuai 路由系统配置
绿联
绿联 NAS 系统配置镜像
威联通
QNAP 威联通 NAS 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
专属域名拉取
无需登录使用专属域名
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
轩辕镜像免费版与专业版有什么区别？
免费版仅支持 Docker Hub 访问，不承诺可用性和速度；专业版支持更多镜像源，保证可用性和稳定速度，提供优先客服响应。
轩辕镜像支持哪些镜像仓库？
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等；免费版仅支持 docker.io。
流量耗尽错误提示
当返回 402 Payment Required 错误时，表示流量已耗尽，需要充值流量包以恢复服务。
410 错误问题
通常由 Docker 版本过低导致，需要升级到 20.x 或更高版本以支持 V2 协议。
manifest unknown 错误
先检查 Docker 版本，版本过低则升级；版本正常则验证镜像信息是否正确。
镜像拉取成功后，如何去掉轩辕镜像域名前缀？
使用 docker tag 命令为镜像打上新标签，去掉域名前缀，使镜像名称更简洁。
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"