Expose ENABLE_LOGIN_FORM in the Admin Panel (blocks Auto Redirect on existing instances)

问题场景

用户部署 Open WebUI 并使用 SSO（如 Keycloak OIDC）作为唯一登录入口，通过环境变量设置 ENABLE_LOGIN_FORM=false 并开启 Auto Redirect 功能，但登录页面仍然显示，且 Auto Redirect 不生效。

报错原文

Expose ENABLE_LOGIN_FORM in the Admin Panel (blocks Auto Redirect on existing instances)

/ api / config 返回:
{
  "providers": { "oidc": "Keycloak" },
  "auto_redirect": true
}

原因分析

这是一个配置持久化行为导致的问题，并非传统意义上的代码报错。Open WebUI 将 ENABLE_LOGIN_FORM 作为 ConfigVar 处理，一旦实例完成首次启动，其值就会写入数据库，之后环境变量中的设置将被忽略。由于该配置项未在 Admin Panel 中提供 UI 开关，也没有包含在 GET /api/v1/auths/admin/config 的返回 payload 中，已运行实例的管理员无法通过受支持的方式关闭登录表单。Auto Redirect 功能依赖 ENABLE_LOGIN_FORM=false，因此即使 UI 中开启 Auto Redirect，实际也不会生效。

环境排查

• 确认 Open WebUI 版本是否 ≥ v0.11.0（问题在该版本中复现）
• 检查环境变量 ENABLE_PERSISTENT_CONFIG 和 ENABLE_OAUTH_PERSISTENT_CONFIG 是否为 true
• 确认使用的数据库类型（Issue 中为外部 PostgreSQL）
• 验证部署方式（Kubernetes/Helm 或其他容器化方案）
• 检查 GET /api/v1/auths/admin/config 返回结果中是否包含 ENABLE_LOGIN_FORM 字段

解决步骤

1. 确认问题范围：通过 API 或 UI 检查管理员配置接口返回的数据中是否缺少 enable_login_form 字段，并确认环境变量设置未被应用。
2. 备份数据库：在进行任何手动修改前，先对 PostgreSQL 执行完整备份。
3. 手动修改数据库（可优先尝试，需谨慎）：使用 UPDATE 语句配合 jsonb_set 修改 config 表中的配置值，设置 ENABLE_LOGIN_FORM=false。该操作需要直接操作生产数据库，有一定的风险。
4. 使用反向代理重定向（可优先尝试）：配置反向代理，将 /auth 路径重定向到 /oauth/oidc/login，以达到跳过登录表单的效果。该方法不修改数据库，但需要确保代理规则覆盖所有认证入口。
5. 评估 API 替代方案（可优先尝试）：查看 ENABLE_PASSWORD_AUTH=false 是否可用。该配置项不是 ConfigVar，可从环境变量直接生效，但登录表单仍会显示，且 Auto Redirect 依然不会触发。

验证方法

修改后重新登录 Open WebUI，确认登录表单是否已隐藏，且访问 GET /api/config 返回的 auto_redirect 为 true 且 ENABLE_LOGIN_FORM 状态生效。建议在多个浏览器会话中验证，确保无缓存干扰。

参考来源

open-webui/open-webui #29587

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。