3.9. 管理身份和授权

流程

1. 前往 https://github.com/settings/applications/new。

2. 输入以下值：

   1. 应用程序名称 ：OpenShift Dev Spaces.
   2. 主页 URL:"https://devspaces-<openshift_deployment_name>.<domain_name>"/
   3. 授权回调 URL:"https://devspaces-<openshift_deployment_name>.<domain_name>"/api/oauth/callback
3. 点击 Register application。
4. 点 Generate new client secret。

5. 复制 GitHub OAuth 客户端 ID，并将其编码为 Base64，以便在应用 GitHub OAuth App Secret 时使用：

   $ echo -n '<github_oauth_client_id>' | base64

   Copy to Clipboard Toggle word wrap

6. 复制 GitHub OAuth 客户端 Secret，并将其编码为 Base64，以便在应用 GitHub OAuth App Secret 时使用：

   $ echo -n '<github_oauth_client_secret>' | base64

   Copy to Clipboard Toggle word wrap

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: github-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: github
       che.eclipse.org/scm-server-endpoint: <github_server_url> 

   2

   
   type: Opaque
   data:
     id: <Base64_GitHub_OAuth_Client_ID> 

   3

   
     secret: <Base64_GitHub_OAuth_Client_Secret> 

   4

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   GitHub Enterprise Server URL。默认情况下 ，https://github.com 用于 SAAS 版本。

   3

   Base64 编码的 GitHub OAuth 客户端 ID。

   4

   Base64 编码的 GitHub OAuth 客户端 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 在输出中验证是否创建了 Secret。

流程

1. 点您的 avatar，转到 Edit profile Applications。
2. 输入 OpenShift Dev Spaces 作为名称。
3. 输入 "https://devspaces-<openshift_deployment_name>.<domain_name>"/api/oauth/callback 作为 Redirect URI。
4. 选中 机密和 过期访问令牌 复选框。
5. 在 Scopes 下，选中 api、write_repository 和 openid es。
6. 点 Save application。

7. 复制 GitLab 应用 ID，并将其编码为 Base64，以便在应用 GitLab-authorized 应用程序 Secret 时使用：

   $ echo -n '<gitlab_application_id>' | base64

   Copy to Clipboard Toggle word wrap

8. 复制 GitLab Client Secret，并将其编码为 Base64，以便在应用 GitLab-authorized 应用程序 Secret 时使用：

   $ echo -n '<gitlab_client_secret>' | base64

   Copy to Clipboard Toggle word wrap

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: gitlab-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: gitlab
       che.eclipse.org/scm-server-endpoint: <gitlab_server_url> 

   2

   
   type: Opaque
   data:
     id: <Base64_GitLab_Application_ID> 

   3

   
     secret: <Base64_GitLab_Client_Secret> 

   4

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   GitLab 服务器 URL。使用 https://gitlab.com 作为 SAAS 版本。

   3

   Base64 编码的 GitLab 应用程序 ID。

   4

   Base64 编码的 GitLab 客户端 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 在输出中验证是否创建了 Secret。

流程

1. 在命令行中，运行命令来创建后续步骤所需的文件，并在应用应用程序链接 Secret 时使用：

   $ openssl genrsa -out private.pem 2048 && \
   openssl pkcs8 -topk8 -inform pem -outform pem -nocrypt -in private.pem -out privatepkcs8.pem && \
   cat privatepkcs8.pem | sed 's/-----BEGIN PRIVATE KEY-----//g' | sed 's/-----END PRIVATE KEY-----//g' | tr -d '\n' | base64 | tr -d '\n' > privatepkcs8-stripped.pem && \
   openssl rsa -in private.pem -pubout > public.pub && \
   cat public.pub | sed 's/-----BEGIN PUBLIC KEY-----//g' | sed 's/-----END PUBLIC KEY-----//g' | tr -d '\n' > public-stripped.pub && \
   openssl rand -base64 24 > bitbucket-consumer-key && \
   openssl rand -base64 24 > bitbucket-shared-secret

   Copy to Clipboard Toggle word wrap
2. 转到 "管理" 应用程序链接。
3. 输入 "https://devspaces-<openshift_deployment_name>.<domain_name>"/ in the URL 字段，然后点击 Create new link。
4. 在提供的 Application URL 下重定向一次，选中 Use this URL 复选框，再单击 Continue 。
5. 输入 OpenShift Dev Spaces 作为 Application Name。
6. 选择 Generic Application 作为 Application Type。
7. 输入 OpenShift Dev Spaces 作为 Service Provider Name。
8. 将 bitbucket-consumer-key 文件的内容粘贴到 Consumer 键。
9. 将 bitbucket-shared-secret 文件的内容粘贴到 Shared secret。
10. 输入 <bitbucket_server_url> /plugins/servlet/oauth/request-token，作为 Request Token URL。
11. 输入 <bitbucket_server_url> /plugins/servlet/oauth/access-token，作为 访问令牌 URL。
12. 输入 <bitbucket_server_url> /plugins/servlet/oauth/authorize 作为 Authorize URL。
13. 选中 Create incoming 链接 复选框，再单击 Continue。
14. 将 bitbucket_consumer_key 文件的内容粘贴到 Consumer Key。
15. 输入 OpenShift Dev Spaces 作为 使用者名称。
16. 将 public-stripped.pub 文件的内容粘贴到 Public Key，再单击 Continue。

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/component: oauth-scm-configuration
       app.kubernetes.io/part-of: che.eclipse.org
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
       che.eclipse.org/scm-server-endpoint: <bitbucket_server_url> 

   2

   
   type: Opaque
   data:
     private.key: <Base64_content_of_privatepkcs8-stripped.pem> 

   3

   
     consumer.key: <Base64_content_of_bitbucket_server_consumer_key> 

   4

   
     shared_secret: <Base64_content_of_bitbucket-shared-secret> 

   5

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   Bitbucket 服务器的 URL。

   3

   privatepkcs8-stripped.pem 文件的 Base64 编码内容。

   4

   bitbucket_consumer_key 文件的 Base64 编码内容。

   5

   bitbucket-shared-secret 文件的 Base64 编码内容。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 在输出中验证是否创建了 Secret。

流程

1. 点 avatar，进入 All workspaces 页面。
2. 选择一个工作区并点它。
3. 前往 Settings OAuth consumers Add consumer。
4. 输入 OpenShift Dev Spaces 作为名称。
5. 输入 "https://devspaces-<openshift_deployment_name>.<domain_name>"/api/oauth/callback 作为 Callback URL。
6. 在 "权限" 下，选中所有 帐户 和存储库复选框，然后单击保存。

7. 展开添加的使用者，然后复制 Key 值并将其编码为 Base64，以便在应用 Bitbucket OAuth consumer Secret 时使用：

   $ echo -n '<bitbucket_oauth_consumer_key>' | base64

   Copy to Clipboard Toggle word wrap

8. 复制 Secret 值并将其编码为 Base64，以便在应用 Bitbucket OAuth consumer Secret 时使用：

   $ echo -n '<bitbucket_oauth_consumer_secret>' | base64

   Copy to Clipboard Toggle word wrap

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
   type: Opaque
   data:
     id: <Base64_Bitbucket_Oauth_Consumer_Key> 

   2

   
     secret: <Base64_Bitbucket_Oauth_Consumer_Secret> 

   3

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   base64 编码的 Bitbucket OAuth 使用者密钥。

   3

   Base64 编码的 Bitbucket OAuth 使用者 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 在输出中验证是否创建了 Secret。