第 13 章 配置身份验证和用户代理
13.1. 概述
OpenShift Container Platform master 包含内置的 OAuth 服务器。开发人员和管理员获取 OAuth 访问令牌，以完成自身的 API 身份验证。
作为管理员，您可以使用 master 配置文件 配置 OAuth，以指定身份提供程序。最好 在集群安装过程中 配置身份提供程序，但您可以在安装后配置它。
注意
OpenShift Container Platform 用户名不能包括 /、: 和 %。
Deny All identity provider 被默认使用，它拒绝对所有用户名和密码的访问。要允许访问，您必须选择不同的身份提供程序并配置 master 配置文件（默认为 /etc/origin/master/master-config.yaml ）。
当您运行没有配置文件的 master 时，Allow All identity provider 会被默认使用，它允许任何非空用户名和密码登录。这可用于测试目的。要使用其他身份提供程序，或者修改任何 token, grant, 或 session options，您必须从配置文件运行 master。
注意
需要分配的角色以通过外部用户管理设置。
在修改了身份提供程序后，您必须重启 master 服务才能使更改生效：
# master-restart api # master-restart controllers
