Plugin Jenkins

O Casdoor fornece um plugin que permite aos usuários fazer login no Jenkins. Aqui, mostraremos como usar o plugin Casdoor para segurança do Jenkins.

As seguintes são algumas das configurações:

CASDOOR_HOSTNAME: O nome de domínio ou IP onde o servidor Casdoor está implantado.

JENKINS_HOSTNAME: O nome de domínio ou IP onde o Jenkins está implantado.

Passo 1: Implantar Casdoor e Jenkins

Primeiramente, implante Casdoor e Jenkins.

Após uma implantação bem-sucedida, certifique-se do seguinte:

1. Defina a URL do Jenkins (Gerenciar Jenkins -> Configurar Sistema -> Localização do Jenkins) para JENKINS_HOSTNAME.
2. Verifique se o Casdoor pode ser acessado e usado normalmente.
3. Defina o valor de origin do Casdoor (conf/app.conf) para CASDOOR_HOSTNAME.

Passo 2: Configurar a Aplicação Casdoor

1. Crie uma nova aplicação Casdoor ou use uma existente.
2. Adicione uma URL de redirecionamento: http://JENKINS_HOSTNAME/securityRealm/finishLogin
3. Adicione o provedor desejado e forneça quaisquer configurações adicionais.

Na página de configurações da aplicação, você encontrará dois valores: Client ID e Client secret, conforme mostrado na imagem acima. Usaremos esses valores na próxima etapa.

Abra seu navegador favorito e visite http://CASDOOR_HOSTNAME/.well-known/openid-configuration para visualizar a configuração OIDC do Casdoor.

Passo 3: Configurar o Jenkins

Agora, você pode instalar o plugin Casdoor a partir do marketplace ou fazendo upload do arquivo jar.

Após a instalação estar completa, vá para Gerenciar Jenkins -> Configurar Segurança Global.

Sugestão: Faça backup do arquivo config.xml do Jenkins e use-o para recuperação em caso de erros de configuração.

1. Na seção Realm de Segurança, selecione "Plugin de Autenticação Casdoor".
2. No campo Endpoint Casdoor, insira o CASDOOR_HOSTNAME mencionado anteriormente.
3. No campo Client ID, insira o Client ID mencionado anteriormente.
4. No campo Client secret, insira o Client secret mencionado anteriormente.
5. No campo Chave Pública JWT, forneça a chave pública usada para validar o token JWT. Você pode encontrar a chave pública no Casdoor clicando em Cert no topo. Após clicar em edit na sua aplicação, você pode copiar a chave pública da página seguinte.
6. Nome da Organização e Nome da Aplicação são opcionais. Você pode especificar sua organização e aplicação para verificar usuários em outras organizações e aplicações. Se esses campos forem deixados em branco, o plugin usará a organização e aplicação padrão.
7. Na seção de Autorização, marque "Usuários logados podem fazer qualquer coisa". Desative "Permitir acesso de leitura anônimo".
8. Clique em Salvar.

O Jenkins agora redirecionará automaticamente para o Casdoor para autenticação.