Auth Service

Authentifizierungs-Middleware für das NeXifyAI-Dashboard.

Key Facts

• Port: 8881 (internal)
• URL: admin.nexifyai.cloud/auth
• Typ: Supabase JWT via JWKS + HS256 (v2.2)
• Zitadel: /ui/login für SSO

Auth-Flow

1. User → admin.nexifyai.cloud → Traefik auth-forward Middleware
2. Auth-Forward prüft JWT-Token via Auth-Service (:8881)
3. Bei fehlendem Token → Zitadel /ui/login
4. Nach Login → JWT-Cookie → Zugriff auf geschützte Routen

Version

• v2.1: Supabase JWT via JWKS + HS256
• v2.2: JSON API für Vercel Website (nexifyai.cloud)

Beziehungen

• [[traefik]] — auth-forward Middleware
• [[portal]] — Schützt Dashboard-Routen
• [[zitadel]] — SSO-Provider

Quellen

• raw/articles/agents-root.md