02.Gitea权限管理体系

权限管理体系

权限层级

graph TD
    A[系统管理员] --> B[组织管理员]
    B --> C[仓库管理员]
    C --> D[协作者]
    D --> E[访客]

企业级配置示例

[service]
DISABLE_REGISTRATION = true  # 禁用自主注册
REQUIRE_SIGNIN_VIEW = true   # 强制登录访问

[oauth2]
ENABLED = true
JWT_SECRET = your_jwt_secret_key

[admin]
DEFAULT_EMAIL_NOTIFICATIONS = enabled

LDAP集成

[auth]
ENABLE_LDAP = true

[ldap]
HOST = ldap://corp.example.com:389
USER_FILTER = (&(objectClass=person)(sAMAccountName=%s))
ADMIN_FILTER = (memberOf=CN=gitea-admins,OU=Groups,DC=example,DC=com)

最佳实践：使用RBAC模型进行细粒度权限控制