3.9. 管理身份和授权

流程

1. 进入 https://github.com/settings/applications/new。

2. 输入以下值：

   1. 应用程序名称 ：OpenShift Dev Spaces
   2. Homepage URL: https://<openshift_dev_spaces_fqdn>/
   3. 授权回调 URL ：https:// <openshift_dev_spaces_fqdn> /api/oauth/callback
3. 点击 Register application。
4. 点 Generate new client secret。

5. 复制 GitHub OAuth 客户端 ID，并将其编码到 Base64 中，以便在应用 GitHub OAuth App Secret 时要使用的：

   $ echo -n '<github_oauth_client_id>' | base64

6. 复制 GitHub OAuth 客户端 Secret，并将其编码到 Base64 中，以便在应用 GitHub OAuth App Secret 时要使用的：

   $ echo -n '<github_oauth_client_secret>' | base64

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: github-oauth-config
     namespace: openshift-devspaces 1
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: github
       che.eclipse.org/scm-server-endpoint: <github_server_url> 2
       che.eclipse.org/scm-github-disable-subdomain-isolation: "<true_or_false>" 3
   type: Opaque
   data:
     id: <Base64_GitHub_OAuth_Client_ID> 4
     secret: <Base64_GitHub_OAuth_Client_Secret> 5

   1

   OpenShift Dev Spaces 命名空间。默认值为 openshift-devspaces。

   2

   这取决于您的机构正在使用的 GitHub 产品： 在 GitHub.com 或 GitHub Enterprise Cloud 上托管存储库时，忽略这一行或输入默认的 https://github.com。在 GitHub Enterprise 服务器上托管存储库时，请输入 GitHub Enterprise Server URL。

   3

   这一行仅用于 GitHub Enterprise Server。要禁用子域隔离，请将其设置为 "true "。要启用子域隔离，请将其设置为 "false "。

   4

   Base64 编码的 GitHub OAuth 客户端 ID。

   5

   Base64 编码的 GitHub OAuth 客户端机密。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

3. 验证在 Secret 是否已创建的输出中。

流程

1. 点您的 avatar，再进入 Edit profile Applications。
2. 输入 OpenShift Dev Spaces 作为 Name。
3. 输入 https://<openshift_dev_spaces_fqdn&gt; /api/oauth/callback 作为 Redirect URI。
4. 选中 Confidential 和 Expire 访问令牌 复选框。
5. 在 Scopes 下，选中 api、write_repository 和 openid 复选框。
6. 点 Save application。

7. 复制 GitLab 应用程序 ID，并将其编码到 Base64 中，以便在应用 GitLab-authorized 应用程序 Secret 时要使用的：

   $ echo -n '<gitlab_application_id>' | base64

8. 复制 GitLab 客户端 Secret，并将其编码到 Base64 中，以便在应用 GitLab-authorized 应用程序 Secret 时要使用的：

   $ echo -n '<gitlab_client_secret>' | base64

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: gitlab-oauth-config
     namespace: openshift-devspaces 1
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: gitlab
       che.eclipse.org/scm-server-endpoint: <gitlab_server_url> 2
   type: Opaque
   data:
     id: <Base64_GitLab_Application_ID> 3
     secret: <Base64_GitLab_Client_Secret> 4

   1

   OpenShift Dev Spaces 命名空间。默认值为 openshift-devspaces。

   2

   GitLab 服务器 URL。使用 https://gitlab.com 作为 SAAS 版本。

   3

   Base64 编码的 GitLab 应用程序 ID。

   4

   Base64 编码的 GitLab 客户端 Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

3. 验证在 Secret 是否已创建的输出中。

流程

1. 进入 Administration > Applications > Application 链接。
2. 选择 Create link。
3. 选择 External application 和 Incoming。
4. 在 Redirect URL 字段中输入 https:// <openshift_dev_spaces_fqdn> /api/oauth/callback。
5. 在应用程序 权限 中选择 Admin - Write 复选框。
6. 点击 Save。

7. 复制 客户端 ID，并将其编码到 Base64 以在应用 Bitbucket 应用程序链接 Secret 时要使用的：

   $ echo -n '<Bitbucket_Client_ID>' | base64

8. 复制 客户端 secret，并将其编码到 Base64 以在应用 Bitbucket 应用程序链接 Secret 时要使用的：

   $ echo -n '<Bitbucket_Client_secret>' | base64

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 1
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
       che.eclipse.org/scm-server-endpoint: <bitbucket_server_url> 2
   type: Opaque
   data:
     id: <Base64_Bitbucket_Client_ID> 3
     secret: <Base64_Bitbucket_Client_Secret> 4

   1

   OpenShift Dev Spaces 命名空间。默认值为 openshift-devspaces。

   2

   Bitbucket 服务器的 URL。

   3

   Base64 编码的 Bitbucket 客户端 ID。

   4

   Base64 编码的 Bitbucket 客户端机密。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

3. 验证在 Secret 是否已创建的输出中。

流程

1. 点您的 avatar，再进入 All workspaces 页面。
2. 选择一个工作区并点它。
3. 前往 Settings OAuth consumers Add consumer。
4. 输入 OpenShift Dev Spaces 作为 Name。
5. 输入 https://<openshift_dev_spaces_fqdn&gt; /api/oauth/callback 作为 Callback URL。
6. 在 Permissions 下，选中所有 帐户 和存储库 复选框，然后单击 Save。

7. 展开添加的消费者，然后复制 Key 值并将其编码为 Base64，以便在应用 Bitbucket OAuth 消费者 Secret 时使用：

   $ echo -n '<bitbucket_oauth_consumer_key>' | base64

8. 复制 Secret 值并将其以 Base64 进行编码，以便在应用 Bitbucket OAuth 消费者 Secret 时使用：

   $ echo -n '<bitbucket_oauth_consumer_secret>' | base64

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 1
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
   type: Opaque
   data:
     id: <Base64_Bitbucket_Oauth_Consumer_Key> 2
     secret: <Base64_Bitbucket_Oauth_Consumer_Secret> 3

   1

   OpenShift Dev Spaces 命名空间。默认值为 openshift-devspaces。

   2

   Base64 编码的 Bitbucket OAuth 使用者密钥。

   3

   Base64 编码的 Bitbucket OAuth 使用者机密。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

3. 验证在 Secret 是否已创建的输出中。

流程

1. 在命令行中运行命令，为后续步骤创建必要的文件，并在应用应用程序链接 Secret 时使用：

   $ openssl genrsa -out private.pem 2048 && \
   openssl pkcs8 -topk8 -inform pem -outform pem -nocrypt -in private.pem -out privatepkcs8.pem && \
   cat privatepkcs8.pem | sed 's/-----BEGIN PRIVATE KEY-----//g' | sed 's/-----END PRIVATE KEY-----//g' | tr -d '\n' | base64 | tr -d '\n' > privatepkcs8-stripped.pem && \
   openssl rsa -in private.pem -pubout > public.pub && \
   cat public.pub | sed 's/-----BEGIN PUBLIC KEY-----//g' | sed 's/-----END PUBLIC KEY-----//g' | tr -d '\n' > public-stripped.pub && \
   openssl rand -base64 24 > bitbucket-consumer-key && \
   openssl rand -base64 24 > bitbucket-shared-secret

2. 前往 管理应用程序 链接。
3. 在 URL 字段中输入 https:// <openshift_dev_spaces_fqdn> /，点 Create new link。
4. 在提供的 Application URL 下， 选中 Use this URL 复选框，然后单击 Continue。
5. 输入 OpenShift Dev Spaces 作为 Application Name。
6. 选择 Generic Application 作为 Application Type。
7. 输入 OpenShift Dev Spaces 作为 Service Provider Name。
8. 将 bitbucket-consumer-key 文件的内容粘贴为 Consumer 密钥。
9. 将 bitbucket-shared-secret 文件的内容粘贴为 Shared secret。
10. 输入 <bitbucket_server_url> /plugins/servlet/oauth/request-token 作为 Request Token URL。
11. 输入 <bitbucket_server_url>/plugins/servlet/oauth/access-token 作为 Access token URL。
12. 输入 <bitbucket_server_url> /plugins/servlet/oauth/authorize 作为 Authorize URL。
13. 选中 Create incoming link 复选框，再点 Continue。
14. 将 bitbucket-consumer-key 文件的内容粘贴为 Consumer Key。
15. 输入 OpenShift Dev Spaces 作为 Consumer 名称。
16. 将 public-stripped.pub 文件的内容粘贴为 公钥，然后单击 Continue。

流程

1. 将 bitbucket-consumer-key 文件的内容编码为 Base64 ：

   $ echo -n '<bitbucket-consumer-key file content>' | base64

2. 将 bitbucket-shared-secret 文件的内容编码为 Base64 ：

   $ echo -n '<bitbucket-shared-secret file content>' | base64

3. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: bitbucket-oauth-config
     namespace: openshift-devspaces 1
     labels:
       app.kubernetes.io/component: oauth-scm-configuration
       app.kubernetes.io/part-of: che.eclipse.org
     annotations:
       che.eclipse.org/oauth-scm-server: bitbucket
       che.eclipse.org/scm-server-endpoint: <bitbucket_server_url> 2
   type: Opaque
   data:
     private.key: <Base64_content_of_privatepkcs8-stripped.pem> 3
     consumer.key: <Base64_content_of_bitbucket-consumer-key> 4
     shared_secret: <Base64_content_of_bitbucket-shared-secret> 5

   1

   OpenShift Dev Spaces 命名空间。默认值为 openshift-devspaces。

   2

   Bitbucket 服务器的 URL。

   3

   privatepkcs8-stripped.pem 文件的内容，该文件在生成时采用 Base64 编码。

   4

   在第 1 步中手动编码到 Base64 的 bitbucket-consumer-key 文件的内容。

   5

   在第 2 步中手动编码到 Base64 的 bitbucket-shared-secret 文件的内容。

4. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

5. 验证在 Secret 是否已创建的输出中。

流程

1. Visit https://app.vsaex.visualstudio.com/app/register/.

2. 输入以下值：

   1. 公司名称 ：OpenShift Dev Spaces
   2. 应用程序名称 ：OpenShift Dev Spaces
   3. 应用程序网站 ：https:// <openshift_dev_spaces_fqdn>/
   4. 授权回调 URL ：https:// <openshift_dev_spaces_fqdn> /api/oauth/callback
3. 在 Select Authorized ranges 中，选择 Code （读取和写入）。
4. 点 Create application。

5. 复制 App ID，并将其编码到 Base64 中，以便在应用 Microsoft Azure DevOps Services OAuth App Secret 时使用：

   $ echo -n '<microsoft_azure_devops_services_oauth_app_id>' | base64

6. 单击 Show 以显示 客户端 Secret。

7. 复制 客户端 Secret，并将其编码到 Base64 中，以便在应用 Microsoft Azure DevOps Services OAuth App Secret 时使用：

   $ echo -n '<microsoft_azure_devops_services_oauth_client_secret>' | base64

流程

1. 准备 Secret：

   kind: Secret
   apiVersion: v1
   metadata:
     name: azure-devops-oauth-config
     namespace: openshift-devspaces1
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: azure-devops
   type: Opaque
   data:
     id: <Base64_Microsoft_Azure_DevOps_Services_OAuth_App_ID>2
     secret: <Base64_Microsoft_Azure_DevOps_Services_OAuth_Client_Secret>3

   1

   OpenShift Dev Spaces 命名空间。默认值为 openshift-devspaces。

   2

   Base64 编码的 Microsoft Azure DevOps Services OAuth App ID。

   3

   Base64 编码的 Microsoft Azure DevOps Services OAuth Client Secret。

2. 应用 Secret：

   $ oc apply -f - <<EOF
   <Secret_prepared_in_the_previous_step>
   EOF

3. 验证在 Secret 是否已创建的输出中。