第3章リソースサーバーの管理

OAuth2 仕様によると、リソースサーバーは保護されたリソースをホストするサーバーであり、保護されているリソース要求を受け入れて応答できます。

Red Hat Single Sign-On では、リソースサーバーは、保護されているリソースの粒度の細かい認可を可能にする豊富なプラットフォームで提供されるため、異なるアクセス制御メカニズムに基づいて認可の決定を行うことができます。

粒度の細かいパーミッションをサポートするようにクライアントアプリケーションを設定できます。そのため、クライアントアプリケーションをリソースサーバーに概念的に有効にすることができます。

3.1. クライアントアプリケーションの作成

Red Hat Single Sign-On の Authorization Services を有効にする最初の手順は、リソースサーバーに変換するクライアントアプリケーションを作成します。

手順

Clients をクリックします。
クライアント
このページで、Create をクリックします。
クライアントの追加
クライアントの クライアント ID を入力します。たとえば、my-resource-server です。
アプリケーションの ルート URL を入力します。以下に例を示します。
```
http://${host}:${port}/my-resource-server
```
```
http://${host}:${port}/my-resource-server
```
Copy to Clipboard
Save をクリックします。クライアントが作成され、クライアントの Settings ページが開きます。以下のようなページが表示されます。
クライアントの設定

トップに戻る