1. 安装相关依赖库

pip install apache-airflow[oauth]
pip install Flask-OAuthlib

2. 在Okta中创建应用程序

   • 在Okta控制面板中，点击左侧菜单的 "应用程序"。
   • 然后，点击 "添加应用程序"。
   • 选择 "Web" 应用程序类型。
   • 输入应用程序名称和登录重定向URI（例如：https://your-domain.com/login/callback）。
   • 点击 "下一步"。

3. Okta应用程序配置

   • 获取 "Client ID" 和 "Client secret"。
   • 将 "Authorization Code" 和 "Access Token" 颁发 URI 填入 Flask-OAuthlib 库中。
   • 将上面获取的 "Client ID" 和 "Client Secret" 填入 Flask-OAuthlib 库中。

4. Airflow设置

   • 打开 airflow.cfg 文件，并进行以下更改：

[webserver]
auth_backend = airflow.contrib.auth.backends.oauth2.OAuthBackend
oauth2_scheme = oauth2
oauth2_audience = your-client-id
oauth2_issuer = https://your-okta-domain/oauth2/default
oauth2_token_url = https://your-okta-domain/oauth2/default/v1/token
oauth2_authorize_url = https://your-okta-domain/oauth2/default/v1/authorize
oauth2_user_info_url = https://your-okta-domain/oauth2/v1/userinfo
oauth2_username_key = sub

[oauth]
# 允许用户访问Airflow的用户命名空间（默认情况下只有管理员可以访问）
auth0_allow_user_level_access = True

5. 重启Airflow

   • 运行 airflow webserver -D 重启 Airflow web server。

6. 测试

   • 打开Airflow登录界面，应该能够看到 Okta 的登录按钮。
   • 点击 "Okta" 登录按钮进行登录测试。

参考链接：https