8장. 권한 부여 서비스

Red Hat Single Sign-On은 클라이언트가 엔드포인트 위치 및 기능을 포함하여 Red Hat Single Sign-On 인증 서비스와 상호 작용하는 데 필요한 모든 정보를 얻을 수 있는 검색 문서를 제공합니다.

검색 문서는 다음에서 얻을 수 있습니다.

curl -X GET \
  http://${host}:${port}/auth/realms/${realm}/.well-known/uma2-configuration

여기서 ${host}:${port} 는 호스트 이름(또는 IP 주소)과 Red Hat Single Sign-On이 실행 중인 포트이며 ${realm} 은 Red Hat Single Sign-On의 영역 이름입니다.

결과적으로 다음과 같이 응답을 받아야 합니다.

{

    // some claims are expected here

    // these are the main claims in the discovery document about Authorization Services endpoints location
    "token_endpoint": "http://${host}:${port}/auth/realms/${realm}/protocol/openid-connect/token",
    "token_introspection_endpoint": "http://${host}:${port}/auth/realms/${realm}/protocol/openid-connect/token/introspect",
    "resource_registration_endpoint": "http://${host}:${port}/auth/realms/${realm}/authz/protection/resource_set",
    "permission_endpoint": "http://${host}:${port}/auth/realms/${realm}/authz/protection/permission",
    "policy_endpoint": "http://${host}:${port}/auth/realms/${realm}/authz/protection/uma-policy"
}

이러한 각 끝점에서는 특정 기능 세트를 노출합니다.