3.9. 管理身份和授权

流程

1. 进入 https://github.com/settings/applications/new。

2. 输入以下值：

   1. 应用程序名称 ：OpenShift Dev Spaces。
   2. 主页 URL:"https://devspaces-<openshift_deployment_name>.<domain_name>"/
   3. 授权回调 URL:"https://devspaces-<openshift_deployment_name>.<domain_name>"/api/oauth/callback
3. 点击 Register application。
4. 点 Generate new client secret。

5. 复制 GitHub OAuth 客户端 ID 并将其编码为 Base64，以便在应用 GitHub OAuth App Secret 时使用：

   $ echo -n '<github_oauth_client_id>' | base64

   Copy to Clipboard Toggle word wrap

6. 复制 GitHub OAuth 客户端 Secret 并将其编码为 Base64，以便在应用 GitHub OAuth App Secret 时使用：

   $ echo -n '<github_oauth_client_secret>' | base64

   Copy to Clipboard Toggle word wrap

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: github-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: github
       che.eclipse.org/scm-server-endpoint: <github_server_url> 

   2

   
   type: Opaque
   data:
     id: <Base64_GitHub_OAuth_Client_ID> 

   3

   
     secret: <Base64_GitHub_OAuth_Client_Secret> 

   4

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   GitHub Enterprise Server URL.默认情况下 ，https://github.com 用于 SAAS 版本。

   3

   base64 编码的 GitHub OAuth 客户端 ID。

   4

   Base64 编码的 GitHub OAuth 客户端 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 验证在创建 Secret 的输出中。

流程

1. 点击您的 avatar，再转到 Edit profile Applications。
2. 输入 OpenShift Dev Spaces 作为 Name。
3. 输入 "https://devspaces-<openshift_deployment_name>.<domain_name>"/api/oauth/callback 作为 Redirect URI。
4. 选中 机密和 过期访问令牌 复选框。
5. 在 Scopes 下，选中 api、write_repository 和 openid 复选框。
6. 点 Save application。

7. 复制 GitLab 应用 ID 并将其编码为 Base64，以便在应用 GitLab-authorized 应用 Secret 时使用：

   $ echo -n '<gitlab_application_id>' | base64

   Copy to Clipboard Toggle word wrap

8. 复制 GitLab 客户端 Secret 并将其编码为 Base64，以便在应用 GitLab-authorized 应用 Secret 时使用：

   $ echo -n '<gitlab_client_secret>' | base64

   Copy to Clipboard Toggle word wrap

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: gitlab-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: gitlab
       che.eclipse.org/scm-server-endpoint: <gitlab_server_url> 

   2

   
   type: Opaque
   data:
     id: <Base64_GitLab_Application_ID> 

   3

   
     secret: <Base64_GitLab_Client_Secret> 

   4

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   GitLab 服务器 URL.使用 https://gitlab.com 作为 SAAS 版本。

   3

   Base64 编码的 GitLab 应用 ID。

   4

   Base64 编码的 GitLab 客户端 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 验证在创建 Secret 的输出中。

流程

1. 在命令行中，运行命令为后续步骤创建必要的文件，并在应用应用程序链接 Secret 时使用：

   $ openssl genrsa -out private.pem 2048 && \
   openssl pkcs8 -topk8 -inform pem -outform pem -nocrypt -in private.pem -out privatepkcs8.pem && \
   cat privatepkcs8.pem | sed 's/-----BEGIN PRIVATE KEY-----//g' | sed 's/-----END PRIVATE KEY-----//g' | tr -d '\n' | base64 | tr -d '\n' > privatepkcs8-stripped.pem && \
   openssl rsa -in private.pem -pubout > public.pub && \
   cat public.pub | sed 's/-----BEGIN PUBLIC KEY-----//g' | sed 's/-----END PUBLIC KEY-----//g' | tr -d '\n' > public-stripped.pub && \
   openssl rand -base64 24 > bitbucket-consumer-key && \
   openssl rand -base64 24 > bitbucket-shared-secret

   Copy to Clipboard Toggle word wrap
2. 前往 Administration Application Links。
3. 在 URL 字段中输入 "https://devspaces-<openshift_deployment_name>.<domain_name>"/，然后点击 Create new link。
4. 在提供的 Application URL 下，选中 Use this URL 复选框，再单击 Continue。
5. 输入 OpenShift Dev Spaces 作为 Application Name。
6. 选择 Generic Application 作为 应用程序类型。
7. 输入 OpenShift Dev Spaces 作为 Service Provider Name。
8. 粘贴 bitbucket-consumer-key 文件的内容作为 Consumer 键。
9. 粘贴 bitbucket-shared-secret 文件的内容作为 Shared secret。
10. 输入 <bitbucket_server_url> /plugins/servlet/oauth/request-token 作为 Request Token URL。
11. 输入 <bitbucket_server_url> /plugins/servlet/oauth/access-token 作为 Access token URL。
12. 输入 <bitbucket_server_url&gt; /plugins/servlet/oauth/authorize 作为 Authorize URL。
13. 选中 创建传入链接 复选框，再单击 继续。
14. 粘贴 bitbucket_consumer_key 文件的内容作为 Consumer Key。
15. 输入 OpenShift Dev Spaces 作为 Consumer 名称。
16. 将 public-stripped.pub 文件的内容作为 公钥 粘贴，然后单击 Continue。

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/component: oauth-scm-configuration
       app.kubernetes.io/part-of: che.eclipse.org
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
       che.eclipse.org/scm-server-endpoint: <bitbucket_server_url> 

   2

   
   type: Opaque
   data:
     private.key: <Base64_content_of_privatepkcs8-stripped.pem> 

   3

   
     consumer.key: <Base64_content_of_bitbucket_server_consumer_key> 

   4

   
     shared_secret: <Base64_content_of_bitbucket-shared-secret> 

   5

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   Bitbucket 服务器的 URL。

   3

   privatepkcs8-stripped.pem 文件的 Base64 编码内容。

   4

   bitbucket_consumer_key 文件的 Base64 编码内容。

   5

   bitbucket-shared-secret 文件的 Base64 编码内容。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 验证在创建 Secret 的输出中。

流程

1. 点 avatar，再进入 All workspaces 页面。
2. 选择一个工作区并点它。
3. 前往 Settings OAuth consumer Addconsumer。
4. 输入 OpenShift Dev Spaces 作为 Name。
5. 输入 "https://devspaces-<openshift_deployment_name>.<domain_name>"/api/oauth/callback 作为 Callback URL。
6. 在 Permissions 下，选中所有 帐户和 存储库 复选框，然后单击保存。

7. 扩展添加的消费者，然后复制 Key 值并将其编码为 Base64，以便在应用 Bitbucket OAuth 消费者 Secret 时使用：

   $ echo -n '<bitbucket_oauth_consumer_key>' | base64

   Copy to Clipboard Toggle word wrap

8. 复制 Secret 值并将其编码为 Base64，以便在应用 Bitbucket OAuth 消费者 Secret 时使用：

   $ echo -n '<bitbucket_oauth_consumer_secret>' | base64

   Copy to Clipboard Toggle word wrap

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
   type: Opaque
   data:
     id: <Base64_Bitbucket_Oauth_Consumer_Key> 

   2

   
     secret: <Base64_Bitbucket_Oauth_Consumer_Secret> 

   3

   Copy to Clipboard Toggle word wrap

   1

   OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

   2

   base64 编码的 Bitbucket OAuth 消费者密钥。

   3

   Base64 编码的 Bitbucket OAuth 消费者 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

   Copy to Clipboard Toggle word wrap
3. 验证在创建 Secret 的输出中。