通过oidc鉴权登录后，只有sso登录的页面，那管理员如何登录？是不是每次只能通过终端后台切换oidc/nacos鉴权模式来登录？

[ffengyun0915-ai]

在使用nacos3.2.3，用authentik部署nacos的sso，nacos用docker部署时发现，通过oidc鉴权登录后，只有sso登录的页面，那管理员如何登录？是不是每次只能通过终端后台切换oidc/nacos鉴权模式来登录？有没有什么好的解决方式？
After logging in via OIDC authentication, only the SSO login page is available; so, how do administrators log in? Does this mean they have to switch the authentication mode (between OIDC and Nacos) via the terminal backend every time they need to log in?

[KomachiSion]

oidc的鉴权和身份验证都由oidc/oatuh的提供商来决定，他就不走nacos这个用户密码的权限体系了。

[ffengyun0915-ai]

oidc的鉴权和身份验证都由oidc/oatuh的提供商来决定，他就不走nacos这个用户密码的权限体系了。

那是不是只能在宿主机后台切换鉴权模式才行？每次都只能这样操作感觉很麻烦。我选择的供应商是authentik的话，听说有个分组映射功能，但感觉尝试了都不行。

[ffengyun0915-ai]

oidc的鉴权和身份验证都由oidc/oatuh的提供商来决定，他就不走nacos这个用户密码的权限体系了。

那管理员怎么登录？

[KomachiSion]

应该由提供商授权某个用户为管理员， 登陆后nacos向供应商提交鉴权请求， 供应商识别此用户为管理员用户，所有鉴权请求均返回有权限即可。

插件化对接供应商之后， nacos不再自行验证权限，而是交由供应商进行，nacos识别鉴权结果，从而判定是放行还是拦截。

[ffengyun0915-ai]

应该由提供商授权某个用户为管理员， 登陆后nacos向供应商提交鉴权请求， 供应商识别此用户为管理员用户，所有鉴权请求均返回有权限即可。

插件化对接供应商之后， nacos不再自行验证权限，而是交由供应商进行，nacos识别鉴权结果，从而判定是放行还是拦截。

好的明白了感谢！但是使用供应商authentik好像无法实现绑定管理员用户，不管怎样绑定group，登入也只是普通用户身份。