8.9.5. OpenID Connect를 사용하여 제품 인증 정의

절차

1. OpenID 공급자의 위치를 정의하고 제품 사용자 정의 리소스에서 이 형식을 사용하는 끝점 issuerEndpoint 를 결정합니다.

   https://<client_id>:<client_secret>@<host>:<port_number>/auth/realms/<realm_name>`

2. OAuth 2.0 흐름에 대해 OIDC(OpenID Connect) 인증을 지정하는 3scale 제품 CR을 정의하거나 업데이트합니다. 예를 들면 다음과 같습니다.

   apiVersion: capabilities.3scale.net/v1beta1
   kind: Product
   metadata:
     name: product1
   spec:
     name: "OperatedProduct 1"
     deployment:
       <any>:
         authentication:
           oidc:
             issuerType: "keycloak"
             issuerEndpoint: "https://myclientid:myclientsecret@mykeycloack.example.com/auth/realms/myrealm"
             authenticationFlow:
               standardFlowEnabled: false
               implicitFlowEnabled: true
               serviceAccountsEnabled: true
               directAccessGrantsEnabled: true
             jwtClaimWithClientID: "azp"
             jwtClaimWithClientIDType: "plain"

3. 방금 정의한 리소스를 생성합니다. 예를 들면 다음과 같습니다.

   oc create -f product1.yaml

   주어진 예에서 출력은 다음과 같습니다.

   product.capabilities.3scale.net/product1 created