Pular para o conteúdo principal

Connecting applications with OIDC protocol - Confluence

Casdoor pode usar o protocolo OIDC como um IDP para conectar várias aplicações. Neste guia, usaremos o Confluence como exemplo para demonstrar como usar o OIDC para conectar suas aplicações.

Deploy Casdoor and Confluence. Note these variables:

  • CASDOOR_HOSTNAME: Nome de domínio ou IP onde o servidor Casdoor está implantado.
  • Confluence_HOSTNAME: Nome de domínio ou IP onde o Confluence está implantado.

Passo 1: Implantar Casdoor e Confluence​

Primeiro, implante Casdoor e Confluence.

Após a implantação bem-sucedida, certifique-se do seguinte:

  1. Defina a URL do Confluence para Confluence_HOSTNAME. URL do Confluence
  2. Casdoor pode ser acessado e usado normalmente.
  3. For local prod mode, set CASDOOR_HOSTNAME to http://localhost:8000. See production mode.

Passo 2: Configurar aplicativo Casdoor​

  1. Crie um novo aplicativo Casdoor ou use um existente.
  2. Encontre uma URL de redirecionamento:Callback do Confluence
  3. Adicione a URL de redirecionamento ao aplicativo:Aplicativo Confluence
  4. Adicione o provedor desejado e configure outras configurações de acordo.

Note Client ID and Client Secret for the next step. OIDC discovery: http://<CASDOOR_HOSTNAME>/.well-known/openid-configuration.

Passo 3: Configurar Confluence​

  1. Install the miniOrange OAuth app. In Confluence: App Confluence
  2. Configure o aplicativo:Configuração do Confluence
  3. Defina Selected Application para Custom OpenID.
  4. Recupere o Client ID e o Client Secret da página do aplicativo Casdoor.

Configure as seguintes configurações para o Confluence:

  • Token server URL: http://CASDOOR_HOSTNAME/api/login/oauth/access_token
  • Authorization server URL: http://CASDOOR_HOSTNAME/login/oauth/authorize
  • UserInfo server URL: http://CASDOOR_HOSTNAME/api/get-account
  • Scopes: address phone openid profile offline_access email

Configure advanced authorization later if needed; first verify that OpenID sign-in works.

Desconecte-se do Confluence e teste o SSO:Login do Confluence