Вы можете авторизовать пользователей портала Документерры как авторов, так и авторизованных читателей с помощью службы авторизации, использующей технологию OpenID Connect.
Реализация поставщика удостоверений
Предположим, ваше веб-приложение требует от пользователей входа в систему. Вы хотите, чтобы пользователи автоматически авторизовывались на портале документации при входе в приложение. Для этого необходимо реализовать Поставщика удостоверений OpenID Connect в вашем веб-приложении. Вы можете воспользоваться готовыми реализациями, доступными на десятках языков программирования, которые представлены на сайте: http://openid.net/developers/libraries/.
Используя эти примеры, вы сможете добавить поддержку OpenID Connect в свое веб-приложение. После настройки параметров Поставщика удостоверений на портале системы Документерра (как описано ниже), пользователи смогут одновременно авторизовываться как в приложении, так и на портале документации.
Добавление единого входа на портал в системе Документерра
Для разрешения авторизации по технологии единого входа (SSO) на портале документации необходимо добавить новое подключение SSO. Перейдите в раздел Настройки → Безопасность → Единый вход. На открывшемся экране нажмите кнопку Создать подключение OpenID Connect:
После нажатия кнопки под ней отобразится новый провайдер. Кроме того, в правой части страницы станет доступен список параметров. Как правило, эти параметры могут предоставить ваш ИТ-отдел или разработчики веб-приложений.
В параметрах необходимо указать либо значения URL конечной точки аутентификации и Endpoint URL токена, либо только значение URL-адрес обнаружения. То есть, URL-адрес обнаружения должен оставаться пустым, если указаны URL конечной точки аутентификации и Endpoint URL токена.
| URL конечной точки аутентификации, Endpoint URL токена и URL-адрес обнаружения должны быть общедоступными. |
Затем нажмите Сохранить, и все готово! Теперь добавленное подключение будет доступно в поле Авторизация через в верхней части страницы.