Skip to main content

使用第三方系统登录

目前基于 dex 支持外部认证系统的集成，实现服务门户与第三方认证系统的统一账号及单点登录。

1. Gitlab 集成​

参考以下步骤进行 Gilab 登录的集成

1.1 在 Gitlab 中配置应用账号​

  1. 使用root用户登录后，点击右上角用户的头像，然后点击偏好设置 图 1

  2. 在左侧菜单导航处选择“应用”，然后在新建应用中，填写必要信息：

  • 名称：根据需要填写
  • 回调地址：<u4a-component 地址>/oidc/callback
  • 范围：勾选 read_user 和 openid 图 2
  1. 保存应用，点击页面下刚刚保存的应用，得到下图。 图 3

记录 应用程序ID（clientid）、密码（clientsecret） 以及 回调 URL（redirecturl），需要在oidc-server 端进行相应配置。

  1. 编辑 oidc-server 的配置文件，增加一种新的 connector 配置，kubectl edit cm oidc-server -n u4a-system，按以下示例进行配置：
connectors:
- type: k8scrd
  ...
- type: gitlab                ## 固定值 gitlab
  name: gitlab                ## 名称
  id: gitlab                  ## 固定值 gitlab
  config:
    baseURL: http://gitlab.172.22.50.155.nip.io         ## gitlab对外访问的地址
    clientID: ef2b579e5b4c1cf9ae5b0b2acb166271ebff5892e84aa113689d4646ffcb29e7  ## gitlab配置的应用的clientID， 可在上一步骤”配置gitlab“中获取
    clientSecret: 3a9e79368a70bcdf1e4ac1df64e4220e7af798876333c9642a8edb782e6eb558  ## gitlab配置的应用的密码， 可在上一步骤”配置gitlab“中获取
    redirectURI: https://portal.172.22.96.209.nip.io/oidc/callback  ## gitlab配置的callback地址， 可在上一步骤”配置gitlab“中获取
  1. 开启第三方系统对接，目前支持 gitlab/github 两种，仅需要将对应的 enabled 字段设置为 true 即可。
  • kubectl edit connector3rd connector3rd
kind: Connector3rd
metadata:
  annotations:
    helm.sh/hook: post-install,post-upgrade
    helm.sh/hook-weight: "-5"
  name: connector3rd
spec:
  connectors:
  - description: gitlab description
    enabled: false # 修改为 true
    icon: <保持不变>
    id: gitlab
    name: gitlab
  - description: github description
    enabled: false
    icon:  <保持不变>
    id: github
    name: github
  1. 配置完毕后，重启 oidc-server 服务即可生效，此时再次访问登录页面，既可看到对应的登录图标。

图 4