ftw.oidcauth 1.0.2

OIDC授权流程

1: Unauthorized User --------redirect--------> Authorization Endpoint
2: Callback View    <--------redirect--------  Authorization Endpoint
3: OIDC Plugin      <-------client call------> Token Endpoint
4: OIDC Plugin      <-------client call------> JWKS Endpoint
5: Validation of Token using the matching JWK
6: OIDC Plugin      <-------client call------> User Info Endpoint
7: Provision user in Plone

配置

添加插件后，可以通过在acl_users/manage_main中点击插件进行配置。

别忘了将插件添加为第一个挑战者

• 转到路由： http://localhost:8080/Plone/acl_users/plugins/manage_plugins

• 转到Challenge Plugins

• 激活您刚刚添加的插件，并将其移到顶部

Properties Mapping 包含映射用户信息的信息。它必须是有效的json，如

{
    "plone_property1": "oidc_property1",
    "plone_property2": "oidc_property2",
    ...
}

Properties Mapping 必须包含Plone属性 userid。