如何从 RedHat Openshift 的不记名令牌中获取用户信息？

Question

我已经在 RedHat OpenShift 上配置了 OAuth 客户端，以便我可以使用 RedHat OpenShift 集群的内置 OAuth 服务器为我的应用程序执行 SSO。我被重定向到 OCP 登录页面，通过 OCP 进行身份验证，并获得了 access_token。但现在我想从我得到的令牌中获取用户信息。但似乎 API /oauth/userinfo 没有返回用户信息。 尝试 GET /oauth/userinfo 时出现此错误

REST API /oauth/userinfo

我错过了什么吗？

Answer 1

/oauth/userinfo 显然不存在。您可以使用 OpenShift API 本身获取用户信息/apis/user.openshift.io/v1/users/{name}

我缺少的是当您将 ~ （波浪号）放入路径时返回当前登录的用户，所以 GET /apis/user.openshift.io/v1/users/~

{
  kind: "User",
  apiVersion: "user.openshift.io/v1",
  metadata: {
    name: "kube:admin",
    selfLink: "/apis/user.openshift.io/v1/users/kube%3Aadmin",
    creationTimestamp: null,
  },
  identities: null,
  groups: [
    "system:authenticated",
    "system:cluster-admins",
  ],
}

当我使用 CodeReady 容器进行开发时，我的 URL 设置如下（Node.js/Next.js/next-auth）：

export const OpenShiftOAuthProvider = {
  id: "openshift",
  name: "OpenShift",
  type: "oauth",
  version: "2.0",
  params: { grant_type: "authorization_code" },
  scope: "user:full",
  idToken: false,
  accessTokenUrl: "https://oauth-openshift.apps-crc.testing/oauth/token",
  profileUrl: "https://api.crc.testing:6443/apis/user.openshift.io/v1/users/~",
  authorizationUrl:
    "https://oauth-openshift.apps-crc.testing/oauth/authorize?response_type=code",
  clientId: "<yourclientid>",
  clientSecret: "<yourclientsecret>"
  async profile(profile) {
    return {
      id: profile.metadata.name,
      name: profile.metadata.name
    };
  },
};