endi-oidc-provider 6.3.1

入门

$VENV/bin/pip install endi_oidc_provider

enDI集成

在您的enDI的ini文件中添加以下内容

pyramid.includes =
                    ...
                    endi_oidc_provider
                    ...

这是模型注册，以便在数据库启动时初始化表。

并添加以下内容

endi.includes =
                    ...
                    endi_oidc_provider.plugin
                    ...

它添加了一个管理面板来管理访问API的oidc消费者。

授权处理

客户端密钥

您可以通过命令行或通过管理面板 https://myendi.coop/admin/oidc/ 生成客户端私钥

oidc-manage <config_uri> clientadd --client=<client> --uri=<redirect_uri> --scopes=<scopes> --cert_salt=<cert_salt> --logout_uri=<logout_uri> --admin_email=<admin_email>

• config_uri : 您的ini文件

• client: 您客户端的标签

• redirect_uri : 根据open id连接规范描述的重定向uri（在授权步骤中传递的）

• scopes : 应用程序请求的范围（至少应提供openid范围）例如：“openid profile”

• cert_salt：用于加密数据库中客户端机密的随机盐密钥

• logout_uri：全局登出的uri（将通过iframe调用）

• admin_email：消费者管理员的电子邮件

生成客户端ID和客户端密钥后，客户端应用可以请求认证。客户端密钥和客户端ID应传递给消费者管理员，它们是允许OIDC认证/授权的必要条件。