4.5.5. 추가 OAuth 클라이언트 등록
OpenShift Container Platform 클러스터 인증을 관리하기 위해 추가 OAuth 클라이언트가 필요한 경우 하나의 클라이언트를 등록할 수 있습니다.
프로세스
클라이언트를 등록하려면 다음을 수행합니다.
$ oc create -f <(echo ' kind: OAuthClient apiVersion: oauth.openshift.io/v1 metadata: name: keycloak-broker 1 secret: "..." 2 redirectURIs: - "https://keycloak-keycloak.apps.dev-svc-4.7-020201.devcluster.openshift.com/auth/realms/myrealm/broker/openshift-v4/endpoint" 3 grantMethod: prompt 4 ')
- 1
- OAuth 클라이언트의 이름은
<namespace_route>/oauth/authorize및<namespace_route>/oauth/token에 요청할 때client_id매개변수로 사용됩니다. - 2
secret은<namespace_route>/oauth/token에 요청할 때 client_secret 매개변수로 사용됩니다.- 3
<namespace_route>/oauth/authorize및<namespace_route>/oauth/token에 대한 요청에 지정된redirect_uri매개변수는redirectURIs매개변수 값에 나열된 URI 중 하나와 같거나 접두사로 지정되어야 합니다.- 4
- 사용자가 이 클라이언트에 대한 액세스 권한을 부여하지 않은 경우
grantMethod는 이 클라이언트가 토큰을 요청할 때 수행할 작업을 결정합니다. 부여를 자동으로 승인하고 요청을 다시 시도하려면auto를, 사용자에게 부여를 승인할지 또는 거부할지 묻는 메시지를 표시하려면prompt를 지정합니다.
