12.5. OAuth 2.0 지원 흐름

API 클라이언트는 이 OpenID 공급자가 지원하는 OAuth 2.0 흐름을 사용하여 3scale에 구성된 OpenID Connect(OIDC) 발행자로부터 액세스 토큰을 가져와야 합니다. RH-SSO의 경우 다음과 같은 흐름이 지원됩니다(RH-SSO 클라이언트에서 사용되는 용어는 괄호로 지정됨).

  • 권한 부여 코드(표준 흐름)
  • 리소스 소유자 암호 자격 증명 (직접 액세스 권한 부여 흐름)
  • 암시적 (implicit Flow)
  • 클라이언트 자격 증명 (서비스 계정 흐름)

3scale에서 OIDC 인증이 활성화된 클라이언트를 생성하는 경우 RH-SSO에서 Zync에서 생성한 해당 클라이언트에는 인증 코드 흐름만 활성화됩니다. 이 흐름은 대부분의 사례에 가장 안전하고 적합한 것으로 권장됩니다. 그러나 다른 흐름을 활성화할 수 있습니다.

12.5.1. OAuth 2.0 지원 흐름 작동 방식

클라이언트는 권한 부여 요청 또는 토큰 요청 또는 둘 다를 사용하여 액세스 토큰을 가져옵니다. 이러한 요청을 수신하는 URL은 그에 따라 "authorization_endpoint" 및 "token_endpoint" 에서 OpenID 공급자의 .well-known/openid-configuration 엔드포인트를 사용하여 검색할 수 있습니다. 예: https://<RHSSO_HOST>:<RHSSO_PORT>/auth/realms/<REALM_NAME>/.well-known/openid-configuration.