Nginx Proxy Manager+Authentik正向认证的CORS及相关问题求助

问题1：CORS跨域报错导致Homepage API错误 #

问题分析 #

报错显示跨域拦截发生在auth.website.com的授权端点，而非dashboard.website.com。你当前在NPM的location /中添加的CORS头仅作用于Homepage应用的响应，无法覆盖Authentik授权端点的跨域检查。此外，你之前在/outpost.goauthentik.io中添加的$auth_cookie相关配置会触发500错误——该变量仅在执行auth_request后才会生成，而此location无需认证，变量未定义。

解决步骤 #

1. 配置Authentik的CORS允许源

   • 登录Authentik后台，找到你创建的域级别正向认证提供商
   • 在提供商设置的CORS Origins字段中，添加https://dashboard.website.com（多服务用逗号分隔，生产环境避免用*）
   • 保存配置后重启Authentik Outpost

2. 修正NPM的/outpost.goauthentik.io配置
   删除该location中多余的auth_request_set和add_header Set-Cookie语句，修正后如下：

   location /outpost.goauthentik.io {
       proxy_pass http://192.168.1.139:5080/outpost.goauthentik.io;
       proxy_set_header Host $host;
       proxy_set_header X-Original-URL $scheme://$http_host$request_uri;
   
       proxy_pass_request_body off;
       proxy_set_header Content-Length "";
   }
   

问题2：刷新页面偶尔重定向到API URI #

问题分析 #

刷新页面时，浏览器直接请求API路径（如/api/bookmarks），Authentik会将当前请求URI作为认证后的跳转目标，但API路径并非前端页面，导致异常跳转。

解决步骤 #

修改NPM中@goauthentik_proxy_signin的跳转逻辑，对API路径强制重定向到主页：

location @goauthentik_proxy_signin {
    internal;
    # 匹配/api开头的路径，跳转至主页
    if ($request_uri ~* ^/api/) {
        return 302 /outpost.goauthentik.io/start?rd=$scheme://$http_host/;
    }
    # 其他路径保持原有跳转逻辑
    return 302 /outpost.goauthentik.io/start?rd=$scheme://$http_host$request_uri;
}

问题3：Authentik登录页显示「Login to continue to nginx」 #

问题分析 #

该显示名称由Authentik中关联的应用名称决定，当前使用的是默认Outpost或未正确配置应用名称。

解决步骤 #

1. 登录Authentik后台，找到你创建的dashboard应用
2. 将应用的Name字段修改为目标服务名称（如「Homepage 控制台」）
3. 确认正向认证提供商已关联该dashboard应用，而非默认的nginx应用
4. 重启Authentik Outpost使配置生效

内容的提问来源于stack exchange，提问作者pava