Azure AD 单点登录（部署版）¶

# OIDC 客户端配置(当该项配置中配置了 wellKnowURL 时, KeyCloakPassSet 配置项自动失效)
OIDCClientSet:
  # OIDC Endpoints 配置地址,即完整的 `https://xxx.xxx.com/xx/.well-known/openid-configuration` 地址.
  wellKnowURL:
  # 由认证服务提供的 客户端ID
  clientId:
  # 客户端的 Secret key
  clientSecret:
  # 认证方式，目前只支持 authorization_code
  grantType: authorization_code
  # 请求中的证书认证开关
  verify: false
  # 证书路径列表，依次填入 .crt 和 .key 文件路径
  cert:
  # 获取 token 接口的认证方式 basic: 位于请求头中的 Authorization 中; post_body: 位于请求body中
  fetchTokenVerifyMethod: basic
  # 数据访问范围
  scope: "openid profile email address"
  # 【内部配置用户无需调整】认证服务器认证成功之后的回调地址
  innerUrl: "{}://{}/oidc/callback"
  # 【内部配置用户无需调整】认证服务认证成功并回调 DF 系统之后，DF系统拿到用户信息后跳转到前端中专页面的地址
  frontUrl: "{}://{}/tomiddlepage?uuid={}"
  # 从认证服务中获取到的账号信息 与 DF 系统账号信息字段的映射关系配置, 其中必填项为: username, email, exterId； 可选项为: mobile
  mapping:
    # 认证服务中，登录账号的用户名字段名，必填，如果值不存在，则取 email
    username: preferred_username
    # 认证服务中，登录账号的邮箱字段名，必填
    email: email
    # 认证服务中，登录账号的手机号字段名，选填
    mobile: phone_number
    # 认证服务中，登录账号的唯一标识字段名， 必填
    exterId: sub

server {
        listen 80;
        # 注意，此处的 server_name 服务名是 前端访问地址域名
        server_name cloudcare.cn, daily-ft2x.cloudcare.cn;
        location / {
           root /config/cloudcare-forethought-webclient;
           index index.html;
           try_files $uri $uri/ /index.html;
           if ($request_filename ~* .*\.(?:htm|html)$)
            {
                add_header Cache-Control "no-cache, no-store";
            }
        }

        # =========OIDC协议 跳转相关配置开始=========
        # 请求直接跳转至 Inner API 的接口 =========开始=========
        # 这个地址是用于 第三方登录时的访问地址；可视情况自行变更，但 proxy_pass 对应的路由地址不可改
        location /oidc/login {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/login;
        }

        # 这个地址是用于 第三方服务通过 OIDC 协议认证通过之后，回调本服务的当前地址；该地址与 【3.2.1】配置中 OIDCClientSet 配置项下的 innerUrl 配置直接关联；该地址变更时应与 innerUrl 同步变更； proxy_pass 对应值不可改
        location /oidc/callback {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/callback;
       }
       # =========OIDC协议 跳转相关配置结束=========
}

window.DEPLOYCONFIG = {

    ......
    paasCustomLoginInfo:[
        {url:"http://<server_name>/oidc/login",label:"第三方认证 登录按钮标签"}
    ]

    ......

};