Azure AD SSO（배포 플랜）¶

# OIDC 클라이언트 구성(이 항목에 wellKnowURL이 구성된 경우 KeyCloakPassSet 구성 항목이 자동으로 비활성화됨)
OIDCClientSet:
  # OIDC Endpoints 구성 주소, 즉 전체 `https://xxx.xxx.com/xx/.well-known/openid-configuration` 주소입니다.
  wellKnowURL:
  # 인증 서비스에서 제공하는 클라이언트 ID
  clientId:
  # 클라이언트의 Secret key
  clientSecret:
  # 인증 방식, 현재는 authorization_code만 지원
  grantType: authorization_code
  # 요청의 인증서 인증 스위치
  verify: false
  # 인증서 경로 목록, .crt 및 .key 파일 경로를 순서대로 입력
  cert:
  # 토큰 가져오기 인터페이스의 인증 방식 basic: 요청 헤더의 Authorization에 있음; post_body: 요청 본문에 있음
  fetchTokenVerifyMethod: basic
  # 데이터 액세스 범위
  scope: "openid profile email address"
  # 【내부 구성, 사용자 조정 불필요】인증 서버 인증 성공 후 콜백 주소
  innerUrl: "{}://{}/oidc/callback"
  # 【내부 구성, 사용자 조정 불필요】인증 서비스 인증 성공 후 DF 시스템으로 콜백, DF 시스템이 사용자 정보를 가져온 후 프론트엔드 중간 페이지로 이동하는 주소
  frontUrl: "{}://{}/tomiddlepage?uuid={}"
  # 인증 서비스에서 가져온 계정 정보와 DF 시스템 계정 정보 필드 간의 매핑 관계 구성, 필수 항목: username, email, exterId; 선택 항목: mobile
  mapping:
    # 인증 서비스에서 로그인 계정의 사용자 이름 필드 이름, 필수, 값이 없으면 email 사용
    username: preferred_username
    # 인증 서비스에서 로그인 계정의 이메일 필드 이름, 필수
    email: email
    # 인증 서비스에서 로그인 계정의 전화번호 필드 이름, 선택
    mobile: phone_number
    # 인증 서비스에서 로그인 계정의 고유 식별자 필드 이름, 필수
    exterId: sub

server {
        listen 80;
        # 참고: 여기의 server_name 서비스 이름은 프론트엔드 액세스 주소 도메인 이름입니다.
        server_name cloudcare.cn, daily-ft2x.cloudcare.cn;
        location / {
           root /config/cloudcare-forethought-webclient;
           index index.html;
           try_files $uri $uri/ /index.html;
           if ($request_filename ~* .*\.(?:htm|html)$)
            {
                add_header Cache-Control "no-cache, no-store";
            }
        }

        # =========OIDC 프로토콜 리디렉션 관련 구성 시작=========
        # 요청을 Inner API 인터페이스로 직접 리디렉션 =========시작=========
        # 이 주소는 타사 로그인 시 액세스 주소로 사용됩니다. 필요에 따라 변경할 수 있지만 proxy_pass의 라우팅 주소는 변경할 수 없습니다.
        location /oidc/login {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/login;
        }

        # 이 주소는 타사 서비스가 OIDC 프로토콜을 통해 인증된 후 현재 서비스로 콜백하는 주소입니다. 이 주소는 [3.2.1] 구성의 OIDCClientSet 항목 아래 innerUrl 구성과 직접 연결됩니다. 이 주소를 변경할 때는 innerUrl과 동기화하여 변경해야 합니다. proxy_pass 값은 변경할 수 없습니다.
        location /oidc/callback {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/callback;
       }
       # =========OIDC 프로토콜 리디렉션 관련 구성 종료=========
}

window.DEPLOYCONFIG = {

    ......
    paasCustomLoginInfo:[
        { "iconUrl":"xxx", "label": "xxx", "url": "xxxx" ,desc:"xxx"}
    ]

    ......

};