古大羊的碎碎念！

记录..

古大羊 2026/09/16 20:58:04

Lucky ID 上手教程

LuckyID 是集成在 Lucky 中的轻量级统一登录服务。如果你了解 Pocket ID、Authentik 或 Keycloak，就容易理解它的作用：让多个应用把登录认证交给一个统一的身份服务处理。

古大羊 2026/09/16 19:45:14

本教程帮助你理解 RP ID、允许的来源地址、对外录入地址，以及原生与中转 Passkey 的区别，并完成首次配置。

古大羊 2026/07/01 20:05:02

安全组用于统一管理“谁可以认证”和“认证后哪些 IP 可以临时放行”。它不是传统静态白名单的替代品，而是一套动态授权机制：用户通过 Web 服务认证成功后，当前 IP 会获得一条运行时授权；Web 服务和端口转发可以按规则使用这条授权。

古大羊 2026/03/25 06:41:42

首先要明确一点：

网页认证和**基本认证（Basic Auth）**本质上都是访问控制手段，只是侧重点不同。

网页认证的优势在于交互体验更完整，便于扩展 2FA、第三方登录、会话管理等能力。
基本认证的优势在于兼容性和通用性更强，几乎所有客户端、脚本和工具都天然支持。

因此，两者是不同场景下的不同选择，并不存在绝对的高下之分，更不能简单地把其中一种说成“安全得多”或“完全没意义”。

古大羊 2025/11/06 23:51:29

从 Lucky 2.20.0 版本开始，系统支持了 第三方登录 功能，这让登录管理更加便捷、安全。本文将带你一步步了解这个功能的配置和使用方法。