This documentation is for a release that is no longer maintained
See documentation for the latest supported version 3 or the latest supported version 4.7.4.7. 基本身份供应商的 Apache HTTPD 配置示例
OpenShift Container Platform 4 中的基本身份供应商 (IDP) 配置要求 IDP 服务器的 JSON 响应以获得成功和失败。您可以使用 Apache HTTPD 中的 CGI 脚本来达到此目的。本节提供示例。
/etc/httpd/conf.d/login.conf
示例
/var/www/cgi-bin/login.cgi
示例
#!/bin/bash echo "Content-Type: application/json" echo "" echo '{"sub":"userid", "name":"'$REMOTE_USER'"}' exit 0
#!/bin/bash
echo "Content-Type: application/json"
echo ""
echo '{"sub":"userid", "name":"'$REMOTE_USER'"}'
exit 0
/var/www/cgi-bin/fail.cgi
示例
#!/bin/bash echo "Content-Type: application/json" echo "" echo '{"error": "Login failure"}' exit 0
#!/bin/bash
echo "Content-Type: application/json"
echo ""
echo '{"error": "Login failure"}'
exit 0
7.4.7.1. 文件要求 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
以下是您在 Apache HTTPD Web 服务器中创建的文件要求:
-
login.cgi
和fail.cgi
必须可执行(chmod +x
)。 -
如果启用了 SELinux,
login.cgi
和fail.cgi
需要有适当的 SELinux 上下文:restorecon -RFv /var/www/cgi-bin
,或确保上下文是httpd_sys_script_exec_t
(运行ls -laZ
)。 -
login.cgi
只有在用户根据Require and Auth
项成功登陆时才执行。 -
如果用户无法登录,则执行
fail.cgi
,并做出HTTP 401
响应。