12.6. OpenID Connect ID 공급자를 사용하여 3scale 통합 테스트

절차

1. 개발자 포털에서 애플리케이션 계획을 구독하십시오.

   이렇게 하면 개발자 포털에 애플리케이션이 생성됩니다. OpenID Connect ID 공급자는 개발자 포털의 애플리케이션 페이지에서 볼 수 있는 클라이언트 ID와 클라이언트 시크릿을 반환해야 합니다.

2. 애플리케이션의 클라이언트 ID와 클라이언트 시크릿을 기록해 둡니다.
3. OpenID Connect ID 공급자에 이제 동일한 클라이언트 ID 및 클라이언트 시크릿이 있는 클라이언트가 있는지 확인합니다. 예를 들어 RH-SSO(Red Hat Single Sign-On)가 OpenID Connect ID 공급자인 경우 구성된 RH-SSO 영역에 새 클라이언트를 확인할 수 있습니다.
4. 관리 포털의 애플리케이션 페이지의 REDIRECT URL 필드에 API 요청을 업스트림 API로 보내는 애플리케이션의 URL을 입력합니다.
5. OpenID Connect ID 공급자에 올바른 리디렉션 URL이 있는지 확인합니다.

6. 이 끝점을 사용하여 OpenID Connect ID 공급자에 대한 인증 요청을 수신하는 URL을 검색합니다.

   .well-known/openid-configuration

   Copy to Clipboard Toggle word wrap

   예를 들면 다음과 같습니다.

   https://<rhsso_host>:<rhsso_port>/auth/realms/<realm_name>/.well-known/openid-configuration

   Copy to Clipboard Toggle word wrap
7. 기본 URL의 경우 OpenID Connect Issuer 필드에 구성된 API 공급자가 값을 사용합니다.

8. 업스트림 API를 사용하는 애플리케이션을 작성하는 API 소비자는 다음을 수행합니다.

   1. OpenConnect ID 공급자를 사용하여 인증 흐름을 시작합니다. 이 요청에는 3scale 애플리케이션의 클라이언트 ID와 클라이언트 시크릿이 포함되어야 합니다. 경우에 따라 최종 사용자 ID도 필요합니다.
   2. 권한 부여 코드가 포함된 ID 공급자의 응답을 수신합니다.

9. API 소비자 애플리케이션은 다음을 수행합니다.

   1. JWT에 대한 인증 코드를 교환합니다.
   2. 인증 시 RH-SSO에서 JWT를 받습니다.
   3. JWT가 포함된 API 요청을 업스트림 API 백엔드에 보냅니다.