Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

  1. UserName claim - можно установить любое наименование из токена, например preferred_username.

  2. Repsonse type 

    • Проверка аутентификации через Implicit Flow (id_token)

    • Проверка аутентификации через Authorization Code Flow (code)


  3. Authentication scheme - схема аутентификации

  4. Authority - путь до сервиса авторизации (например, для Keycloak: {протокол}://{домен Провайдера>}/auth/realms/{наименование_Realm})

  5. Client id - идентификатор клиента из Провайдера

  6. Client secret - скопировать из настроек клиента у Провайдера (например, в Keycloak - вкладка credentials)

  7. Callback path - путь для обработки обратного вызова аутентификации (заполните, если отличается от "/signin-oidc")

  8. Scope - список запрашиваемых разрешений ( например, «openid profile role»)

  9. Resource - идентификатор ресурса, не обязательно 
  10. Claims source  источник клеймов, id_token - для Keycloack