Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

4.8.7. OAuth 개체

4.8.7.1. OAuthClient

OAuthClientRFC 6749 섹션 2 에 설명된 대로 OAuth 클라이언트를 나타냅니다.

다음 OAuthClient 오브젝트가 자동으로 생성됩니다.

openshift-web-console

웹 콘솔의 토큰을 요청하는 데 사용되는 클라이언트

openshift-browser-client

대화형 로그인을 처리할 수 있는 사용자 에이전트를 사용하여 /oauth/token/request에서 토큰을 요청하는 데 사용되는 클라이언트

openshift-challenging-client

WWW-Authenticate 챌린지를 처리할 수 있는 사용자 에이전트로 토큰을 요청하는 데 사용되는 클라이언트

OAuthClient 오브젝트 정의

kind: "OAuthClient"
accessTokenMaxAgeSeconds: null 1
apiVersion: "oauth.openshift.io/v1"
metadata:
  name: "openshift-web-console" 2
  selflink: "/oapi/v1/oAuthClients/openshift-web-console"
  resourceVersion: "1"
  creationTimestamp: "2015-01-01T01:01:01Z"
respondWithChallenges: false 3
secret: "45e27750-a8aa-11e4-b2ea-3c970e4b7ffe" 4
redirectURIs:
  - "https://localhost:8443" 5

1
액세스 토큰의 수명(초)입니다( 아래 설명참조).
2
이름은 OAuth 요청에서 client_id 매개 변수로 사용됩니다.
3
respondWithChallengestrue 로 설정되면 구성된 인증 방법으로 지원하는 경우 /oauth/authorize 에 대해 인증되지 않은 요청이 WWW-Authenticate 챌린지 가 됩니다.
4
secret 매개 변수의 값은 권한 부여 코드 흐름에서 client_secret 매개 변수로 사용됩니다.
5
하나 이상의 절대 URI를 redirectURIs 섹션에 둘 수 있습니다. 권한 부여 요청과 함께 전송된 redirect_uri 매개 변수 앞에 지정된 redirectURIs 중 하나가 추가되어야 합니다.

accessTokenMaxAgeSeconds 값은 개별 OAuth 클라이언트의 마스터 구성 파일의 기본 accessTokenMaxAgeSeconds 값을 덮어씁니다. 클라이언트에 이 값을 설정하면 다른 클라이언트의 수명에 영향을 주지 않고 해당 클라이언트의 장기 액세스 토큰을 사용할 수 있습니다.

  • null 인 경우 마스터 구성 파일의 기본값이 사용됩니다.
  • 0 으로 설정하면 토큰이 만료되지 않습니다.
  • 0 보다 큰 값으로 설정하면 해당 클라이언트에 대해 발행된 토큰에 지정된 만료 시간이 부여됩니다. 예를 들면 accessTokenMaxAgeSeconds입니다. 172800 토큰이 발행된 후 48시간 후에 만료됩니다.