12.5. 将 3scale 与第三方 OpenID Connect 身份提供程序集成

步骤

1. 在 3scale 管理门户中，在顶级选择器中，点 Products 并选择您要启用 OpenID Connect 身份验证的 3scale API 产品。
2. 导航到 [Your_product_name] > Integration > Settings。

3. 在 Authentication 下，为任何 OAuth 2.0 流选择 OpenID Connect Use OpenID Connect。

   这将显示 OPENID CONNECT (OIDC) BASICS 部分。

4. 在 OpenID Connect Issuer Type 字段中，确保 设置是 REST API。

5. 在 OpenID Connect Issuer 字段中输入 OpenID Connect 身份提供程序的 URL。这个 URL 的格式类似如下：

   https://<client_id>:<client_secret>@<oidc_host>:<oidc_port>/<endpoint>

   例如，在 Zync rest_adapter.rb 示例中，URL 端点被硬编码为 {endpoint}/clients。您的端点可以是 {endpoint}/register 或 else。

6. 在 OIDC AUTHORIZATION FLOW 下，选择以下一个或多个项：

   • 授权代码流
   • 隐式流
   • 服务帐户流
   • 直接访问流

   这配置了 API 使用者应用程序如何从 OpenID Connect 身份提供程序接收 JSON Web 令牌(JWT)。建议将 授权代码流 作为最安全并适合于大多数情况。务必选择您的 OpenID Connect 身份提供程序支持的 OAuth 2.0 流。

7. 向下滚动并单击 Update Product 以保存配置。
8. 在左侧导航面板中，点 Integration > Configuration。
9. 向下滚动，单击 Promote v. x to APIcast Staging。