4.5.5. 注册其他 OAuth 客户端

如果需要其他 OAuth 客户端来管理 OpenShift Container Platform 集群的身份验证，则可以注册一个。

流程

注册您的客户端：

oc create -f <(echo '

$ oc create -f <(echo '
kind: OAuthClient
apiVersion: oauth.openshift.io/v1
metadata:
 name: keycloak-broker


secret: "..."


redirectURIs:
- "https://keycloak-keycloak.apps.dev-svc-4.7-020201.devcluster.openshift.com/auth/realms/myrealm/broker/openshift-v4/endpoint"


grantMethod: prompt

')

Copy to Clipboard

Toggle word wrap

1: OAuth 客户端的名称用作提交对 <namespace_route>/oauth/authorize 和 <namespace_route>/oauth/token 的请求时的 client_id 参数。
2: secret 用作提交对 <namespace_route>/oauth/token 的请求时的 client_secret 参数。
3: 对 <namespace_route>/oauth/authorize 和 <namespace_route>/oauth/token 的请求中指定的 redirect_uri 参数必须等于 redirectURIs 参数值中所列的某一 URI 或以其为前缀。
4: 如果用户没有授予这个客户端的访问权限，grantMethod 决定当此客户端请求令牌时要执行的操作。指定 auto 可自动批准授权并重试请求，或指定 prompt 以提示用户批准或拒绝授权。

返回顶部