Различия

Показаны различия между двумя версиями страницы.

--- common_linux:keycloak [2023/06/15 10:41] – root
+++ common_linux:keycloak [2024/12/21 19:00] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 1: / Строка 1: @@
 ====== Keycloak ======
 ===== Интеграция с Gitlab =====
+На стороне Keycloak заводим нового клиента:
+{{ :common_linux:pasted:20230615-105231.png }}
+Задаем имя клиента, RootURI b Valid Redirect URI:
+{{ :common_linux:pasted:20230615-105505.png }}
+Необходимые для работы Scopes: openid, profile, email
+{{ :common_linux:pasted:20230615-105712.png }}
 На стороне Gitlab редактируем файл /etc/gitlab/gitlab.rb:
-<cli>root@srv-git:~# nano /etc/gitlab/gitlab.rb</cli>
+<cli># nano /etc/gitlab/gitlab.rb</cli>
 <code ruby>
 gitlab_rails['omniauth_enabled'] = true
@@ Строка 14: / Строка 21: @@
     name: "openid_connect", # do not change this parameter
     label: "KeyCloak SSO", # optional label for login button, defaults to "Openid Connect"
-    icon: "https://idm.sovintegra.com/welcome-content/keycloak-project.png",
+    icon: "https://idm.virtlab.space/welcome-content/keycloak-project.png",
     args: {
       name: "openid_connect",
       scope: ["openid","profile","email"],
       response_type: "code",
-      issuer: "https://idm.sovintegra.com/realms/sovintegra",
+      issuer: "https://idm.virtlab.space/realms/virtlab",
       discovery: true,
       client_auth_method: "query",
@@ Строка 26: / Строка 33: @@
       pkce: true,
       client_options: {
-        identifier: "git.sovintegra.com",
+        identifier: "git.virtlab.space",
-        secret: "7eVYpe4nLzs5EMDFNy8KL9D6hhZgKwiY",
+        secret: "client_secret_here",
-        redirect_uri: "https://git.sovintegra.com/users/auth/openid_connect/callback"
+        redirect_uri: "https://git.virtlab.space/users/auth/openid_connect/callback"
       }
     }