邮箱/密码，又称基本认证

LangSmith 支持通过用户名/密码登录，但有一些限制

• 您无法将现有安装从基本认证模式更改为使用 PKCE 的 OAuth（已弃用），反之亦然 - 安装必须是两者之一。基本认证安装需要一个全新的安装，包括一个单独的 PostgreSQL 数据库/模式，除非从现有的 None 类型安装迁移（见下文）。
• 用户在被邀请后必须获得其初始自动生成的密码。此密码稍后可由任何组织管理员更改。
• 您不能同时使用基本认证和使用客户端密钥的 OAuth。

要求和功能

• 在初始安装期间，会配置一个 Default 组织，并且不支持创建其他组织
• 您的初始密码（在下面配置）必须至少 12 个字符长，并且至少包含一个小写字母、一个大写字母和一个符号
• 对于用于签署 JWT 的密钥没有严格的要求，但我们建议安全地生成一个至少 32 个字符的字符串。例如：openssl rand -base64 32

从 None 认证迁移

仅在 0.7 及更高版本中支持。

从 None 认证模式迁移安装会将单个“默认”用户替换为具有配置凭据的用户，并保留所有现有资源。迁移后，单个预先存在的工作区 ID 仍然是 00000000-0000-0000-0000-000000000000，但迁移安装的其他所有内容对于基本认证安装都是标准的。

要迁移，只需更新您的配置，如下所示，并像往常一样运行 helm upgrade（或 docker-compose up）。

配置

注意

更改 JWT 密钥将注销您的用户

Helm

config:
  authType: mixed
  basicAuth:
    enabled: true
    initialOrgAdminEmail: <YOUR EMAIL ADDRESS>
    initialOrgAdminPassword: <PASSWORD> # Must be at least 12 characters long and have at least one lowercase, uppercase, and symbol
    jwtSecret: <SECRET>

Docker

# In your .env file
AUTH_TYPE=mixed
BASIC_AUTH_ENABLED=true
INITIAL_ORG_ADMIN_EMAIL=<YOUR EMAIL ADDRESS>
INITIAL_ORG_ADMIN_PASSWORD=<PASSWORD> # Must be at least 12 characters long and have at least one lowercase, uppercase, and symbol
BASIC_AUTH_JWT_SECRET=<SECRET>

此外，在 docker-compose 中，您需要运行引导命令来创建初始组织和用户

docker-compose exec langchain-backend python hooks/auth_bootstrap.pyc

配置完成后，您将看到如下所示的登录屏幕。您应该能够使用 initialOrgAdminEmail 和 initialOrgAdminPassword 值登录，并且您的用户将被自动配置为 Organization Admin 角色。有关组织角色的更多详细信息，请参阅 管理指南。