검색

4.8.7. OAuth 개체

download PDF

4.8.7.1. OAuthClient

OAuthClientRFC 6749 섹션 2 에 설명된 대로 OAuth 클라이언트를 나타냅니다.

다음 OAuthClient 오브젝트가 자동으로 생성됩니다.

openshift-web-console

웹 콘솔의 토큰을 요청하는 데 사용되는 클라이언트

openshift-browser-client

대화형 로그인을 처리할 수 있는 사용자 에이전트를 사용하여 /oauth/token/request에서 토큰을 요청하는 데 사용되는 클라이언트

openshift-challenging-client

WWW-Authenticate 챌린지를 처리할 수 있는 사용자 에이전트로 토큰을 요청하는 데 사용되는 클라이언트

OAuthClient 오브젝트 정의

kind: "OAuthClient"
accessTokenMaxAgeSeconds: null 1
apiVersion: "oauth.openshift.io/v1"
metadata:
  name: "openshift-web-console" 2
  selflink: "/oapi/v1/oAuthClients/openshift-web-console"
  resourceVersion: "1"
  creationTimestamp: "2015-01-01T01:01:01Z"
respondWithChallenges: false 3
secret: "45e27750-a8aa-11e4-b2ea-3c970e4b7ffe" 4
redirectURIs:
  - "https://localhost:8443" 5

1
액세스 토큰의 수명(초)입니다( 아래 설명참조).
2
이름은 OAuth 요청에서 client_id 매개 변수로 사용됩니다.
3
respondWithChallengestrue 로 설정되면 구성된 인증 방법으로 지원하는 경우 /oauth/authorize 에 대해 인증되지 않은 요청이 WWW-Authenticate 챌린지 가 됩니다.
4
secret 매개 변수의 값은 권한 부여 코드 흐름에서 client_secret 매개 변수로 사용됩니다.
5
하나 이상의 절대 URI를 redirectURIs 섹션에 둘 수 있습니다. 권한 부여 요청과 함께 전송된 redirect_uri 매개 변수 앞에 지정된 redirectURIs 중 하나가 추가되어야 합니다.

accessTokenMaxAgeSeconds 값은 개별 OAuth 클라이언트의 마스터 구성 파일의 기본 accessTokenMaxAgeSeconds 값을 덮어씁니다. 클라이언트에 이 값을 설정하면 다른 클라이언트의 수명에 영향을 주지 않고 해당 클라이언트의 장기 액세스 토큰을 사용할 수 있습니다.

  • null 인 경우 마스터 구성 파일의 기본값이 사용됩니다.
  • 0 으로 설정하면 토큰이 만료되지 않습니다.
  • 0 보다 큰 값으로 설정하면 해당 클라이언트에 대해 발행된 토큰에 지정된 만료 시간이 부여됩니다. 예를 들면 accessTokenMaxAgeSeconds입니다. 172800 토큰이 발행된 후 48시간 후에 만료됩니다.
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.