7.4.8. 基本身份验证故障排除

最常见的问题与后端服务器网络连接相关。要进行简单调试，请在 master 上运行 curl 命令。要测试成功的登录，请将以下示例命令中的 <user> 和 <password> 替换为有效的凭证。要测试无效的登录，请将它们替换为错误的凭证。

$ curl --cacert /path/to/ca.crt --cert /path/to/client.crt --key /path/to/client.key -u <user>:<password> -v https://www.example.com/remote-idp

成功响应

200 状态并带有 sub（subject）键则表示成功：

{"sub":"userid"}

subject 必须是经过身份验证的用户所特有的，而且必须不可修改。

成功响应可以有选择地提供附加数据，例如：

使用 name 键的显示名称：

{"sub":"userid", "name": "User Name", ...}

使用 email 键的电子邮件地址：

{"sub":"userid", "email":"user@example.com", ...}

使用 preferred_username 键的首选用户名：
```
{"sub":"014fbff9a07c", "preferred_username":"bob", ...}
```
preferred_username 键可用在唯一不可改主体是数据库密钥或 UID 且存在更易读名称的情形中。为经过身份验证的身份置备 OpenShift Container Platform 用户时，这可用作提示。

失败的响应