Menu Close
Settings Close

Language and Page Formatting Options

12.3. 3scale Zync 如何将应用程序详情与 OpenID Connect 身份提供程序同步

Zync 是一个 3scale 组件,可可靠地将数据推送到 OpenID Connect 身份提供程序中。在此交互中,3scale 应用与 OpenID Connect 身份提供程序客户端对应。换句话说,Zync 与 OpenID Connect 身份提供程序通信,以创建、更新和删除 OpenID Connect 客户端。

Zync 实现 Keycloak 默认客户端注册。此 API 的使用意味着客户端代表特定于 Keycloak 和 RH-SSO。身份提供程序会返回客户端 ID 和客户端 secret,它们是 3scale 应用的身份验证凭据。

每次创建、更新或删除应用程序时,Zync 与 OpenID Connect 身份提供程序通信,以相应地更新对应的客户端。成功同步需要给定 3scale 产品的以下设置:

  • 身份验证机制为 OpenID Connect。
  • OpenID Connect 签发者 类型是:

    • 当 Red Hat Single Sign-On 是 OpenID Connect 身份提供程序时,RH-SSO。使用这个签发者类型,Zync 会将客户端注册请求发送到 Keycloak/RH-SSO 默认客户端注册 API。
    • 其他 OpenID Connect 身份提供程序的 REST API。使用这个签发者类型,Zync 会发送客户端注册请求,如 Zync REST API 示例中所示
  • 如下 URL 是 OpenID Connect Issuer:http://id:/api_endpoint

当部署到 OpenShift 集群时,有两个 Zync 进程:

  • zync 是一个 REST API,它从 system-sidekiq 接收通知,并将后台作业排队到 zync-que。有针对新的、更新和删除 3scale 应用程序的通知。
  • zync-que 处理这些后台作业,它们与 system-app 和 OpenID Connect 身份提供程序通信。例如,当 RH-SSO 是配置的 OpenID Connect 身份提供程序时,Zync 创建、更新和删除 RH-SSO 域中的客户端。