ZH-C014-033-auth-monitoring-device-trust-watchtower
[ZH-C014-033] Auth Monitoring 实战：OIDC 前门 + 设备信任监测塔
Overview
认证监控正在从“失败次数告警”升级为“设备信任 + 令牌滥用识别”。把公网应用统一挂到 OIDC 前门后，可在账号接管前更早发现异常。
Use Case
- 公网服务统一接入 OIDC 反向代理（Authentik/Keycloak + Nginx/Caddy）。
- 联合检测异地极速登录、新设备指纹、令牌重复使用信号。
- 触发响应代理输出证据链（谁/何时/哪枚令牌/哪条路径）。
Tools Used
cron: 认证健康巡检与重放信号扫描sessions_spawn: 分离研判代理与处置代理sessions_send: 带置信度的升级通知message: 向运维频道推送高危告警
Trend Signals (2026 Q1)
- r/selfhosted 近期持续出现“公网应用接入 OIDC”的需求帖。
- GitHub 上 OIDC + reverse proxy + docker-compose 相关仓库仍有持续更新。
- 海外 Discord 运维讨论重心正从“登录失败数”转向“令牌异常行为”。
Registry ID: ZH-033 | Status: Verified | Language: Chinese