4.5. 在带有 OpenID-Connect 客户端的 Red Hat Single Sign-On 中自动注册 EAP 应用程序

1. 创建一个新项目

   $ oc new-project eap-app-demo

2. 将 view 角色添加到 default 服务帐户。这可让服务帐户查看 eap-app-demo 命名空间中的所有资源，这是管理集群所必需的。

   $ oc policy add-role-to-user view system:serviceaccount:$(oc project -q):default

3. EAP 模板需要 SSL 密钥存储和 JGroups 密钥存储。
   本例使用 keytool （Java Development Kit 中包含的软件包）为这些密钥存储生成自签名证书。以下命令将提示输入密码。
   

   1. 为 SSL 密钥存储生成安全密钥：

      $ keytool -genkeypair -alias https -storetype JKS -keystore eapkeystore.jks

   2. 为 JGroups 密钥存储生成安全密钥：

      $ keytool -genseckey -alias jgroups -storetype JCEKS -keystore eapjgroups.jceks

4. 使用 SSL 和 JGroup 密钥存储文件为 OpenShift 机密生成 EAP：

   $ oc create secret generic eap-ssl-secret --from-file=eapkeystore.jks
   $ oc create secret generic eap-jgroup-secret --from-file=eapjgroups.jceks

5. 将 EAP secret 添加到 default 服务帐户：

   $ oc secrets link default eap-ssl-secret eap-jgroup-secret

1. 将光标悬停在侧边栏顶部的 realm 命名空间上，然后单击 Add Realm。
2. 输入 realm 名称（本例使用 eap-demo），然后点 Create。

1. 单击 Configure 边栏中的 Roles，以列出此域的角色。这是一个新域，因此只有默认的 offline_access 角色。
2. 点 Add Role。
3. 输入角色名称（本例使用 role eap-user-role），然后单击 Save。

1. 单击 Manage sidebar 中的 Users，以查看域的用户信息。
2. 单击 添加用户。
3. 输入一个有效的 Username （本例使用用户 eap-mgmt-user）并单击 Save。
4. 编辑用户配置。单击用户空间中的 Credentials 选项卡，然后输入用户的密码。确认密码后，您可以单击 重置密码 以设置用户密码。弹出窗口提示进行额外的确认。
5. 单击 Role Mappings，以列出 realm 和 client 角色配置。在 Client Roles 下拉菜单中，选择 realm-management 并将所有可用的角色添加到用户。这提供了红帽单点登录服务器权限，供 JBoss EAP 镜像用于创建客户端。

1. 单击 Manage sidebar 中的 Users，以查看域的用户信息。
2. 单击 添加用户。
3. 输入一个有效的 Username 以及 应用程序用户 的额外可选信息，然后点 Save。
4. 编辑用户配置。单击用户空间中的 Credentials 选项卡，然后输入用户的密码。确认密码后，您可以单击 重置密码 以设置用户密码。弹出窗口提示进行额外的确认。
5. 单击 Role Mappings，以列出 realm 和 client 角色配置。在 Available Roles 中，添加之前创建的角色。

1. 返回到 OpenShift Web 控制台，点 Add to project 列出默认镜像流和模板。
2. 使用 Filter by keyword 搜索栏，将列表限制为与 sso 匹配的列表。您可能需要点击 See all 以显示所需的应用程序模板。

3. 选择 eap71-sso-s2i 镜像，以列出所有部署参数。包含以下 Red Hat Single Sign-On 参数，以在 EAP 构建期间配置 Red Hat Single Sign-On 凭证：

   变量	示例值
   APPLICATION_NAME	sso
   HOSTNAME_HTTPS	secure-sample-jsp.eap-app-demo.openshift32.example.com
   HOSTNAME_HTTP	sample-jsp.eap-app-demo.openshift32.example.com
   SOURCE_REPOSITORY_URL	https://repository-example.com/developer/application
   SSO_URL	https://secure-sso-sso-app-demo.openshift32.example.com/auth
   SSO_REALM	eap-demo
   SSO_USERNAME	eap-mgmt-user
   SSO_PASSWORD	password
   SSO_PUBLIC_KEY	<realm-public-key>
   HTTPS_KEYSTORE	eapkeystore.jks
   HTTPS_PASSWORD	password
   HTTPS_SECRET	EAP-ssl-secret
   JGROUPS_ENCRYPT_KEYSTORE	eapjgroups.jceks
   JGROUPS_ENCRYPT_PASSWORD	password
   JGROUPS_ENCRYPT_SECRET	EAP-jgroup-secret

4. 单击 Create 以部署 JBoss EAP 镜像。

流程

1. 访问 JBoss EAP 应用服务器，然后单击 登录。您将被重定向到 Red Hat Single Sign-On 登录。
2. 使用在示例中创建的 Red Hat Single Sign-On 用户登录。您已通过 Red Hat Single Sign-On 服务器进行身份验证，并返回给 JBoss EAP 应用服务器。