"KubeVela中接 dex 单点登录,使用的 oidc 协议,这两个参数怎么填呢?
"
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
在KubeVela中使用Dex进行单点登录时,需要填写以下两个参数:
Issuer:这是OIDC身份提供者(Identity Provider,IdP)的标识符。它通常是一个URL,指向你的Dex服务器上用于处理OIDC令牌的端点。这个端点通常是你的Dex服务器的基础URL加上"/dex/api/v1/oidc/issuer"。例如,如果你的Dex服务器运行在localhost:8080,那么Issuer应该是"http://localhost:8080/dex/api/v1/oidc/issuer"。
RedirectURI:这是你在KubeVela中设置SSO(Single Sign-On)时的重定向URL。当用户完成认证过程后,Dex会将用户重定向到这个URL。你需要在你的KubeVela集群中配置一个Ingress或Service来接收这个重定向请求,并将其转发到相应的目标位置。这个URL应该包含你的KubeVela集群的域名和路径,以及你希望在用户完成认证后被重定向到的页面。例如,如果KubeVela集群的域名是"vela.example.com",并且你希望用户在认证后被重定向到"/sso/callback",那么RedirectURI应该是"https://vela.example.com/sso/callback"。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。