我们需要把Authelia，针对 url 来进行单点登录控制访问权限，这里我们得用到反向代理。

访问 A 地址 --> 跳转到https://authelia.ycloud.net/auth --> Authelia认证接口成功

    server {
      listen       8080 ssl;
      listen  [::]:8080 ssl;
      server_name  localhost;
      ssl_certificate      /etc/nginx/ssl/tls.crt;
      ssl_certificate_key  /etc/nginx/ssl/tls.key;
      location / {
          auth_request /auth;
          error_page 401 = /login;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header Authorization "Bearer $cookie_authelia_session";
          proxy_set_header Cookie $http_cookie;
          proxy_hide_header Strict-Transport-Security;
          proxy_pass http://127.0.0.1:80;
      location /auth {
        internal;
        proxy_pass_request_body off;
        proxy_set_header Content-Length "";
        proxy_set_header X-Original-URI $request_uri;
        proxy_set_header Authorization "Bearer $cookie_authelia_session";
        proxy_set_header Cookie $http_cookie;
        proxy_pass https://authelia.ycloud.net/auth/api/verify;
      location /login {
        return 302  https://authelia.ycloud.net/auth;
				
什么是 Authelia ？简单来说就是  可以给我们架设的各种应用增加认证功能，比如像  原本是没有任何验证功能的，打开就是测试页面，而通过设置，现在  需通过  的认证后才能使用，这大大提高了应用的安全性。下图是  的简单架构图
 的主要功能列表：如果你和老苏一样，使用  做反向代理，并且希望向公开的服务或应用程序添加身份验证，那么  可能会是一个很好的解决方案。您可以选择对您的应用程序使用单因素身份验证或双因素身份验证。群晖自带的反向代理，虽然简单、易用，但是自定义的功能太弱，建议改用  做反向代理
				
Authelia是一种开源身份验证和授权服务器，可通过Web门户为您的应用程序提供2要素身份验证和单点登录（SSO）。 它充当反向代理（如 ， 或的伴侣，以使他们知道查询是否应该通过。 未经身份验证的用户将重定向到Authelia登录门户。
 可从获得文档。
 下图显示了该体系结构。
 Authelia可以作为独立服务从 ， ，也可以使用或来利用入口控制器和入口配置进行安装。 非常感谢您协助发布。
 这是Authelia的门户网站的样子
以下是主要可用功能的列表：
 第二种因素：
 使用电子邮件确认通过身份验证重置密码。
 提供仅单因素身份验证方法。
 尝试过多身份验证后的访问限制。
 每个子域，用户，资源和网络的细粒度访问控制。
 支持受单一因素保护的端点的基本身份验证。
 使用远程数据库具有很高的可用性，Redis可作为高可用性KV存储使用。
 开箱即用与Kubernetes 控制器兼容。
 有关功能的更多详细信息，请遵循。
 如果您想进一步了解路线图，请遵循。
Authelia与 ， 或结合使用。 它可以使用Docker部署在裸
# 下载代码并切换到本地运行例子
git clone https://github.com/authelia/authelia.git
cd authelia/examples/compose/local
三、配置相关参数
打开configuration.yml查看配置
具体参数详解可查看： https://www.authelia.com/docs/configuration/
1、访问控制
access_control:
  default_po