2.3.2. OAuth トークン要求

OpenShift Dedicated は、ブラウザーベースのツールや CLI ツールなど、さまざまなユーザーエージェントからのトークン要求を処理するために、OAuth クライアントを自動的に作成します。これらのクライアントは、OAuth エンドポイントと連携して、対話型のログインフローまたは WWW 認証チャレンジを通じてユーザーを認証します。

以下の OAuth クライアントは、OpenShift Dedicated API の起動時に自動的に作成されます。

OAuth トークンのすべての要求には <namespace_route>/oauth/authorize への要求が必要になります。ほとんどの認証統合では、認証プロキシーをこのエンドポイントの前に配置するか、または OpenShift Dedicated を、サポートするアイデンティティープロバイダーに対して認証情報を検証するように設定します。<namespace_route>/oauth/authorize の要求は、CLI などの対話式ログインページを表示できないユーザーエージェントから送られる場合があります。そのため、OpenShift Dedicated は、対話式ログインフローのほかにも WWW-Authenticate チャレンジを使用した認証をサポートします。

認証プロキシーが <namespace_route>/oauth/authorize エンドポイントの前に配置される場合は、対話式ログインページを表示したり、対話式ログインフローにリダイレクトする代わりに、認証されていない、ブラウザー以外のユーザーエージェントの WWW-Authenticate チャレンジを送信します。