4.8.7. OAuth 개체
4.8.7.1. OAuthClient
OAuthClient
는 RFC 6749 섹션 2 에 설명된 대로 OAuth 클라이언트를 나타냅니다.
다음 OAuthClient
오브젝트가 자동으로 생성됩니다.
| 웹 콘솔의 토큰을 요청하는 데 사용되는 클라이언트 |
| 대화형 로그인을 처리할 수 있는 사용자 에이전트를 사용하여 /oauth/token/request에서 토큰을 요청하는 데 사용되는 클라이언트 |
| WWW-Authenticate 챌린지를 처리할 수 있는 사용자 에이전트로 토큰을 요청하는 데 사용되는 클라이언트 |
OAuthClient
오브젝트 정의
kind: "OAuthClient" accessTokenMaxAgeSeconds: null 1 apiVersion: "oauth.openshift.io/v1" metadata: name: "openshift-web-console" 2 selflink: "/oapi/v1/oAuthClients/openshift-web-console" resourceVersion: "1" creationTimestamp: "2015-01-01T01:01:01Z" respondWithChallenges: false 3 secret: "45e27750-a8aa-11e4-b2ea-3c970e4b7ffe" 4 redirectURIs: - "https://localhost:8443" 5
- 1
- 액세스 토큰의 수명(초)입니다( 아래 설명참조).
- 2
이름은
OAuth 요청에서client_id
매개 변수로 사용됩니다.- 3
respondWithChallenges
가true
로 설정되면 구성된 인증 방법으로 지원하는 경우/oauth/authorize
에 대해 인증되지 않은 요청이WWW-Authenticate 챌린지
가 됩니다.- 4
secret
매개 변수의 값은 권한 부여 코드 흐름에서client_secret
매개 변수로 사용됩니다.- 5
- 하나 이상의 절대 URI를
redirectURIs
섹션에 둘 수 있습니다. 권한 부여 요청과 함께 전송된redirect_uri
매개 변수 앞에 지정된redirectURIs
중 하나가 추가되어야 합니다.
accessTokenMaxAgeSeconds
값은 개별 OAuth 클라이언트의 마스터 구성 파일의 기본 accessTokenMaxAgeSeconds
값을 덮어씁니다. 클라이언트에 이 값을 설정하면 다른 클라이언트의 수명에 영향을 주지 않고 해당 클라이언트의 장기 액세스 토큰을 사용할 수 있습니다.
-
null
인 경우 마스터 구성 파일의 기본값이 사용됩니다. -
0
으로 설정하면 토큰이 만료되지 않습니다. -
0
보다 큰 값으로 설정하면 해당 클라이언트에 대해 발행된 토큰에 지정된 만료 시간이 부여됩니다. 예를 들면accessTokenMaxAgeSeconds입니다. 172800
토큰이 발행된 후 48시간 후에 만료됩니다.