如何修改应用的用户登录身份源

前提条件

1. 免费开通实例

2. 创建账户

3. 创建应用

4. 首次单点登录

配置 OIDC 服务

1. 登录魔笔控制台。

2. 配置身份源。

   选择用户与权限 > 身份源 > 添加身份源。

   

3. 配置类型为 OIDC。

   

4. 配置 OIDC。

   魔笔配置身份源 OIDC 字段映射 IDaaS 服务字段。

   字段介绍	魔笔字段	IDaaS
   客户端ID	Client Id	通用配置 > client_id
   客户端密钥	Client Secret	通用配置 > client_secret
   登录地址	Authorization Url	登录访问 > 应用配置信息 > 授权端点 Authorization Endpoint
   token地址	Token Url	登录访问 > 应用配置信息 > 令牌端点
   用户信息地址	User Info Url	登录访问 > 应用配置信息 > 用户信息端点
   来源地址	Issuer	登录访问 > 应用配置信息 > Issuer
   允许的协议	Scopes	（默认为空）
   注销登录地址	Logout Url	登录访问 > 应用配置信息 > 退出端点

   魔笔界面。

   

   IDaaS界面。

   

   说明

   在IDaaS中选择添加标准协议OIDC标准协议。

   

   

5. 配置 "登录 Redirect URI"。

   1. 复制回调地址。

      

   2. 粘贴到登录Redirect URL中。

      

修改搭建

1. 切换魔笔应用的身份源为 OIDC。

   打开魔笔设计器，在设置 > 登录配置 > 默认身份源切换为 oidc。重新发布应用即可。

   

预览应用

1. 控制台选择应用。

   

2. 单击对应环境的应用地址。

   

3. 当链接显示这个页面的时候， 表示已成功切换为 OIDC 身份源。