我们可以同时保持 Web 客户端和 jsreport 服务器都使用身份服务器进行身份验证 4

Question

您好，我正在尝试通过身份服务器 4（示例：“jsreport-with-authorization-server-sample”）实现身份验证，我可以在其中设置 Web 应用程序客户端和带有身份验证服务器的 jsreport 服务器。但问题是这里我们必须删除管理部分：

"authentication": { 
   "admin": {
   "username": "admin",
   "password": "password"
}

添加

"authorizationServer": {
    "tokenValidation": {
    "endpoint": "http://localhost:5000/connect/introspect",
    "usernameField": "username",
    "activeField": "active",
    "scope": {
    "valid": ["jsreport"]
},
"auth": {
     "type": "basic",
     "basic": {
     "clientId": "jsreport",
     "clientSecret": "secret"
    }
   }
  }
 },
 "enabled": true
} 

现在我们可以在不登录的情况下从 jsreport 服务器执行报告。我的问题是，我们能否让客户端和报表服务器都使用身份服务器 4 进行身份验证？

Answer 1

是的，您可以同时保留授权服务器的身份验证和正常的 jsreport 登录。

您只需要保留authentication 配置的admin 选项。

使用这样的配置：

{
  ...
  "authentication": {
    "cookieSession": {
      "secret": "<your strong secret>"
    },
    "admin": {
      "username": "admin",
      "password": "password"
    },
    "authorizationServer": {
      "tokenValidation": {
        "endpoint": "http://jsreport-sample.com:5000/connect/introspect",
        "usernameField": "username",
        "activeField": "active",
        "scope": {
          "valid": ["jsreport"]
        },
        "auth": {
          "type": "basic",
          "basic": {
            "clientId": "jsreport",
            "clientSecret": "secret"
          }
        }
      }
    },
    "enabled": true
  }
  ...
}

您可以保持 jsreport studio 登录，也可以使用基于令牌的身份验证（委托给授权服务器）和普通的基本身份验证（由 jsreport 处理）从 http API 调用登录