From 64d60b4428b405b21c47e4700933507a0e2904e0 Mon Sep 17 00:00:00 2001 From: Thore Cimbal Date: Wed, 12 Aug 2026 12:00:00 +0000 Subject: [PATCH] feat(authentik): set the wiki OIDC redirect_uri to the real Wiki.js callback Replace the PROVIDERKEY placeholder with the actual Wiki.js OIDC strategy callback (login//callback) so Authentik accepts the redirect back. Closes the login loop for wiki.axion1337.chat. --- apps/authentik/authentik-blueprints.yaml | 5 ++--- 1 file changed, 2 insertions(+), 3 deletions(-) diff --git a/apps/authentik/authentik-blueprints.yaml b/apps/authentik/authentik-blueprints.yaml index 37e224d..90badb5 100644 --- a/apps/authentik/authentik-blueprints.yaml +++ b/apps/authentik/authentik-blueprints.yaml @@ -440,11 +440,10 @@ data: # client_id + client_secret generiert Authentik selbst (kein Env-/SOPS- # Aufwand; client_id ist ohnehin nicht geheim). Beide nach dem Apply in # der Authentik-UI ablesen und in Wiki.js eintragen. - # redirect_uris: Platzhalter, bis Wiki.js beim Anlegen der OIDC-Strategy - # die echte Callback-URL zeigt — dann hier ersetzen. + # redirect_uris: echte Wiki.js-Callback-URL (OIDC-Strategy-Key), 2026-08-12. redirect_uris: - matching_mode: strict - url: https://wiki.axion1337.chat/login/PROVIDERKEY/callback + url: https://wiki.axion1337.chat/login/d3e7d0e4-adff-4421-b016-7758c44fd697/callback sub_mode: hashed_user_id include_claims_in_id_token: true authorization_flow: !Find [authentik_flows.flow, [slug, default-provider-authorization-implicit-consent]]