使用 API 编辑器编辑本机 OAuth 提供者配置

您可以使用 API 编辑器为本机 OAuth 提供者编辑源和组合件策略。

关于此任务

如果已配置 OIDC 模板，可在 API 编辑器中对其进行定制。在 API 编辑器中，源选项卡允许您使用文本编辑器来编辑配置代码。API 组合件选项卡提供了图形拖放编辑器（与 API Manager 中的编辑器相同），以支持您将更多元素添加到 OAuth 提供者的组合件中。

注： 直接在 API 编辑器的源选项卡上修改代码时要小心，因为验证是受限制的。例如：
  • 如果更改源代码中自动生成的组合件操作的名称，那么在修改 OAuth 提供者设置时，将阻止组合件动态更新。
  • 必须确保 OAuth 提供者名称与每个 OAuth 组合件操作的 oauth-provider-settings-ref 字段中指定的值匹配。

需要以下某个角色才能为本机 OAuth 提供者配置令牌：

  • 管理员
  • 所有者
  • 拓扑管理员
  • 具有 Settings:Manage 许可权的定制角色

过程

请执行以下步骤来编辑 OAuth 配置：

  1. 在 Cloud Manager 中，单击 资源资源。
  2. 选择 OAuth 提供者 > 本机 OAuth 提供者。
  3. 完成基本步骤以定义 OAuth 提供者。在单击完成后，您将看到“高级”配置的侧边栏菜单。
  4. 选择 API 编辑器。
  5. 在源选项卡中，查看和编辑策略以定制 OAuth 提供者的行为。
  6. 在 API 组合选项卡中，使用拖放编辑器将其他策略添加到 OIDC 行为。
    注： 如果添加引用 TLS 概要文件的策略，例如，invoke 策略，那么在发布使用此 OAuth 提供者的 API 时，必须确保针对要将 API 发布到的目录启用 TLS 概要文件。有关如何在目录中启用 TLS 概要文件的详细信息，请参阅创建和配置目录。
  7. 保存编辑。

结果

根据可视性设置，可以使用 OAuth 提供者来保护目录中的 API。
父主题： 配置本机 OAuth 提供者
时间戳记图标 上次更新时间：2019-06-21