pomerium

具备身份感知能力的反向代理，是现已过时的 oauth_proxy 的后继者。它会在将请求代理到后端之前插入 OAuth 步骤，从而让你能更安全地将自托管网站暴露到公网。