Интеграция OpenID Connect с Keycloak

Шаг 1. Создание Client Scopes

1. Войдите в админ-панель Keycloak.
2. Перейдите в раздел Client scopes.

3. Нажмите Create client scope

4. Заполните необходимые поля выбрав протокол OpenID Connect и сохраните.

---

Шаг 2. Создание Client

1. Перейдите в раздел Clients.

2. Нажмите Create client.

3. Заполните поля Client type выбрав протокол OpenID Connect и Client ID.

4. Включите флаг Authorization и активируйте параметр Implicit flow.

5. Укажите Valid Redirect URIs (допускается несколько значений).

Примечание

Redirect URI должен содержать доменное имя, на котором работает приложение Flip.

---

Шаг 3. Дополнительная настройка клиента

1. Проверьте параметры клиента и при необходимости скорректируйте.

2. Получите Client Secret во вкладке Credentials.

Важно

Client ID и Client Secret указываются при настройке SSO в интерфейсе flip; в конфигурационный файл backend не вносятся.

3. Добавьте ранее созданный Client Scope к текущему клиенту.

Примечание

Полученные данные введите согласно инструкции по настройке SSO.