13.6. OpenID Connect アイデンティティープロバイダーとの 3scale API Management インテグレーションのテスト

手順

1. 開発者ポータルで、アプリケーションプランにサブスクライブします。

   これにより、開発者ポータルでアプリケーションが作成されます。OpenID Connect アイデンティティープロバイダーは、開発者ポータルのアプリケーションページに表示されるクライアント ID およびクライアントシークレットを返す必要があります。

2. アプリケーションのクライアント ID およびクライアントシークレットを書き留めます。
3. OpenID Connect アイデンティティープロバイダーが同じクライアント ID とクライアントシークレットを持つクライアントであることを確認します。たとえば、Red Hat の single sign-on テクノロジーが OpenID Connect アイデンティティープロバイダーである場合に、設定された single sign-on レルムに新しいクライアントが表示されます。
4. アドミンポータルのアプリケーションページの REDIRECT URL フィールドに、アップストリーム API に API 要求を送信するアプリケーションの URL を入力します。
5. OpenID Connect アイデンティティープロバイダーに正しいリダイレクト URL があることを確認します。

6. このエンドポイントを使用して、OpenID Connect アイデンティティープロバイダーの認証要求を受信する URL を見つけます。

   .well-known/openid-configuration

   以下に例を示します。

   https://<rhsso_host>:<rhsso_port>/auth/realms/<realm_name>/.well-known/openid-configuration

7. ベース URL には、API プロバイダーが OpenID Connect Issuer フィールドで設定した値を使用します。

8. アップストリーム API の使用に関するアプリケーションを記述する API コンシューマーは、以下を行います。

   1. OpenConnect アイデンティティープロバイダーで承認フローを開始します。この要求には、3scale アプリケーションのクライアント ID およびクライアントシークレットが含まれている必要があります。エンドユーザーのアイデンティティーも必要になる場合があります。
   2. 認可コードが含まれるアイデンティティープロバイダーの応答を受け取ります。

9. API コンシューマーのアプリケーションは以下を行います。

   1. JWT の認可コードを交換します。
   2. 認証時に single sign-on から JWT を受け取ります。
   3. JWT が含まれる API 要求をアップストリーム API バックエンドに送信します。