Keycloak 싱글 사인온(배포 플랜)¶

# OIDC 클라이언트 구성(이 구성 항목에 wellKnowURL이 구성된 경우 KeyCloakPassSet 구성 항목은 자동으로 비활성화됨)
OIDCClientSet:
  # OIDC Endpoints 구성 주소, 즉 전체 `https://xxx.xxx.com/xx/.well-known/openid-configuration` 주소.
  wellKnowURL:
  # 인증 서비스에서 제공하는 클라이언트 ID
  clientId:
  # 클라이언트 시크릿 키
  clientSecret:
  # 인증 방식, 현재는 authorization_code만 지원
  grantType: authorization_code
  verify: false
  # 데이터 액세스 범위
  scope: "openid profile email address"
  # 인증 서버 인증 성공 후 콜백 주소
  innerUrl: "{}://{}/oidc/callback"
  # 인증 서버 인증 성공 후 DF 시스템으로 콜백되면, DF 시스템이 사용자 정보를 가져와 프론트엔드 중간 페이지로 이동하는 주소
  frontUrl: "{}://{}/tomiddlepage?uuid={}"
  # 인증 서비스에서 가져온 계정 정보와 DF 시스템 계정 간의 매핑 구성. 필수 항목: username, email, exterId
  mapping:
    # 인증 서비스의 로그인 계정 사용자 이름, 필수 항목. 값이 없으면 email 사용
    username: preferred_username
    # 인증 서비스의 로그인 계정 이메일, 필수 항목
    email: email
    # 인증 서비스의 로그인 계정 휴대폰 번호 필드 이름, 선택 항목
    mobile: phone_number
    # 인증 서비스의 로그인 계정 고유 식별자, 필수 항목
    exterId: sub

        # =========OIDC 프로토콜 리디렉션 관련 구성 시작=========
        # Inner API로 직접 리디렉션하는 요청 =========시작=========
        # 이 주소는 타사 로그인 시 접근 주소입니다. 상황에 따라 변경할 수 있지만 proxy_pass의 라우팅 주소는 변경할 수 없습니다.
        location /oidc/login {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/login;
        }

        # 이 주소는 타사 서비스가 OIDC 프로토콜 인증을 통과한 후 이 서비스의 현재 주소로 콜백하는 주소입니다. 이 주소는 [3.2.1] 구성의 OIDCClientSet 항목 아래 innerUrl 구성과 직접 연결됩니다. 이 주소가 변경되면 innerUrl도 함께 변경해야 합니다. proxy_pass 값은 변경할 수 없습니다.
        location /oidc/callback {
            proxy_connect_timeout 5;
            proxy_send_timeout 5;
            proxy_read_timeout 300;
            proxy_http_version 1.1;
            proxy_set_header Connection "keep-alive";
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            proxy_pass http://inner.forethought-core:5000/api/v1/inner/oidc/callback;
       }
       # =========OIDC 프로토콜 리디렉션 관련 구성 종료=========

window.DEPLOYCONFIG = {

    ......

    paasCustomLoginInfo:[
        {url:"http://Guance의 배포 도메인/oidc/login",label:"Keycloak 로그인"}
    ],
    paasCustomLoginUrl: "https://<고객이 제공한 로그아웃 주소>?redirect_url=https://Guance 웹 로그인 도메인 주소/oidc/login"


    ......

};