创建OpenID Connect身份提供商配置
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。
调试
您可以在API Explorer中调试该接口。
URI
POST /v3.0/OS-FEDERATION/identity-providers/{idp_id}/openid-connect-config
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
idp_id |
是 |
String |
身份提供商名称。 |
请求参数
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
Content-Type |
是 |
String |
该字段内容填为“application/json;charset=utf8”。 |
X-Auth-Token |
是 |
String |
访问令牌,承载用户的身份、权限等信息。 token所需权限请参见授权项。 |
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
是 |
object |
OpenID Connect配置详情。 |
参数 |
是否必选 |
参数类型 |
描述 |
---|---|---|---|
access_mode |
是 |
String |
访问方式。
|
idp_url |
是 |
String |
OpenID Connect身份提供商标识, 对应ID token 中 iss字段。 最小长度:10。最大长度:255。 |
client_id |
是 |
String |
在OpenID Connect身份提供商注册的客户端ID。 最小长度:5。最大长度:255。 |
authorization_endpoint |
否 |
String |
OpenID Connect身份提供商授权地址。 访问方式为program_console必选。 最小长度:10。最大长度:255。 |
scope |
否 |
String |
授权请求信息范围。 访问方式为program_console必选。 枚举值:
|
response_type |
否 |
String |
授权请求返回的类型。 访问方式为program_console必选。 枚举值:
|
response_mode |
否 |
String |
授权请求返回方式。 访问方式为program_console必选。 枚举值:
|
signing_key |
是 |
String |
OpenID Connect身份提供商ID Token签名的公钥。 最小长度:10。最大长度:30000。 格式示例: { "keys":[ { "kid":"d05ef20c4512645vv1..." , "n":"cws_cnjiwsbvweolwn_-vnl...", "e":"AQAB", "kty":"RSA", "use":"sig", "alg":"RS256" } ] } |
响应参数
状态码为 201 时:
参数 |
参数类型 |
描述 |
---|---|---|
object |
OpenID Connect配置详情。 |
参数 |
参数类型 |
描述 |
---|---|---|
access_mode |
String |
访问方式。
|
idp_url |
String |
OpenID Connect身份提供商标识。对应ID token 中 iss字段。 |
client_id |
String |
在OpenID Connect身份提供商注册的客户端ID。 |
authorization_endpoint |
String |
OpenID Connect身份提供商授权地址。 访问方式为program方式时返回null。 |
scope |
String |
授权请求信息范围。 访问方式为program方式时返回null。 枚举值:
|
response_type |
String |
授权请求返回的类型。 访问方式为program方式时返回null。 枚举值:
|
response_mode |
String |
授权请求返回方式。 访问方式为program方式时返回null。 枚举值:
|
signing_key |
String |
OpenID Connect身份提供商ID Token签名的公钥。 |
请求示例
- 创建支持编程访问配置的OpenID Connect身份提供商。
POST /v3.0/OS-FEDERATION/identity-providers/{idp_id}/openid-connect-config { "openid_connect_config" : { "access_mode" : "program", "idp_url" : "https://accounts.example.com", "client_id" : "client_id_example", "signing_key" : "{\"keys\":[{\"kty\":\"RSA\",\"e\":\"AQAB\",\"use\":\"sig\",\"n\":\"example\",\"kid\":\"kid_example\",\"alg\":\"RS256\"}]}" } }
- 创建支持编程访问和管理控制台访问配置的OpenID Connect身份提供商。
POST /v3.0/OS-FEDERATION/identity-providers/{idp_id}/openid-connect-config { "openid_connect_config" : { "access_mode" : "program_console", "idp_url" : "https://accounts.example.com", "client_id" : "client_id_example", "authorization_endpoint" : "https://accounts.example.com/o/oauth2/v2/auth", "scope" : "openid", "response_type" : "id_token", "response_mode" : "form_post", "signing_key" : "{\"keys\":[{\"kty\":\"RSA\",\"e\":\"AQAB\",\"use\":\"sig\",\"n\":\"example\",\"kid\":\"kid_example\",\"alg\":\"RS256\"}]}" } }
响应示例
状态码为 201 时:
创建成功。
- 示例 1
{ "openid_connect_config" : { "access_mode" : "program", "idp_url" : "https://accounts.example.com", "client_id" : "client_id_example", "signing_key" : "{\"keys\":[{\"kty\":\"RSA\",\"e\":\"AQAB\",\"use\":\"sig\",\"n\":\"example\",\"kid\":\"kid_example\",\"alg\":\"RS256\"}]}" } }
- 示例 2
{ "openid_connect_config" : { "access_mode" : "program_console", "idp_url" : "https://accounts.example.com", "client_id" : "client_id_example", "authorization_endpoint" : "https://accounts.example.com/o/oauth2/v2/auth", "scope" : "openid", "response_type" : "id_token", "response_mode" : "form_post", "signing_key" : "{\"keys\":[{\"kty\":\"RSA\",\"e\":\"AQAB\",\"use\":\"sig\",\"n\":\"example\",\"kid\":\"kid_example\",\"alg\":\"RS256\"}]}" } }
状态码
状态码 |
描述 |
---|---|
201 |
创建成功。 |
400 |
参数无效。 |
401 |
认证失败。 |
403 |
没有操作权限。 |
404 |
未找到相应的资源。 |
409 |
资源已存在。 |
500 |
系统内部错误。 |
错误码
请参见错误码。