Keycloak シングルサインオン（デプロイメントプラン）¶

# OIDC クライアント設定（この設定で wellKnowURL が設定されている場合、KeyCloakPassSet 設定は自動的に無効になります）
OIDCClientSet:
  # OIDC Endpoints 設定アドレス。完全な `https://xxx.xxx.com/xx/.well-known/openid-configuration` アドレスです。
  wellKnowURL:
  # 認証サービスによって提供されるクライアント ID
  clientId:
  # クライアントの Secret key
  clientSecret:
  # 認証方式。現在は authorization_code のみサポート
  grantType: authorization_code
  verify: false
  # データアクセス範囲
  scope: "openid profile email address"
  # 認証サーバーでの認証成功後のコールバックアドレス
  innerUrl: "{}://{}/oidc/callback"
  # 認証サービスでの認証成功後、DF システムにコールバックした後、DF システムがユーザー情報を取得し、フロントエンドの中間ページにリダイレクトするアドレス
  frontUrl: "{}://{}/tomiddlepage?uuid={}"
  # 認証サービスから取得したアカウント情報と DF システムのアカウントとのマッピング設定。必須項目：username、email、exterId
  mapping:
    # 認証サービスにおけるログインアカウントのユーザー名。必須。値が存在しない場合は email を使用
    username: preferred_username
    # 認証サービスにおけるログインアカウントのメールアドレス。必須
    email: email
    # 認証サービスにおけるログインアカウントの電話番号フィールド名。任意
    mobile: phone_number
    # 認証サービスにおけるログインアカウントの一意識別子。必須
    exterId: sub

        # =========OIDC プロトコル リダイレクト関連設定 開始=========
        # リクエストを直接 Inner API にリダイレクトするインターフェース =========開始=========
        # このアドレスはサードパーティログイン時のアクセスアドレスです。必要に応じて変更可能ですが、proxy_pass のルーティングアドレスは変更しないでください。
        location /oidc/login {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/login;
        }

        # このアドレスは、サードパーティサービスが OIDC プロトコルによる認証に成功した後、本サービスにコールバックするためのアドレスです。このアドレスは、【3.2.1】設定の OIDCClientSet 設定項目の innerUrl 設定と直接関連しています。このアドレスを変更する場合は、innerUrl と同時に変更する必要があります。proxy_pass の値は変更しないでください。
        location /oidc/callback {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/callback;
       }
       # =========OIDC プロトコル リダイレクト関連設定 終了=========

window.DEPLOYCONFIG = {

    ......

    paasCustomLoginInfo:[
        {url:"http://Guanceのデプロイメントドメイン/oidc/login",label:"Keycloak ログイン"}
    ],
    paasCustomLoginUrl: "https://<お客様提供のログアウトアドレス>?redirect_url=https://GuanceWeb端ログインドメインアドレス/oidc/login"


    ......

};