Рабочий процесс OIDC клиента

Целевая аудитория

- Разработчики: Ищущие способ интеграции OIDC (OpenID Connect) в свои приложения.
- Системные администраторы: Настраивающие аутентификацию пользователей через сторонние идентификационные провайдеры.
- Команды DevOps: Интересующиеся автоматизацией процессов аутентификации и управления пользователями.
- Предприниматели: Разрабатывающие приложения, требующие безопасного доступа к пользовательским данным.

Решаемая проблема

Этот рабочий процесс автоматизирует процесс аутентификации пользователей через OIDC, позволяя приложениям безопасно получать доступ к пользовательским данным. Он упрощает взаимодействие с идентификационными провайдерами, позволяя избежать ручного ввода токенов и управления сессиями, что уменьшает вероятность ошибок и повышает безопасность.

Этапы рабочего процесса

1. Webhook: Инициализация процесса через вебхук, который получает запросы от клиентов.
2. Установка переменных: Сохранение необходимых переменных, таких как URL-адреса для аутентификации и токенов, а также идентификатор клиента.
3. Обработка кук: Извлечение кук из заголовков запроса для проверки наличия токена доступа.
4. Проверка токена: Если токен присутствует, отправляется запрос для получения информации о пользователе; если токена нет, пользователю показывается форма входа.
5. Форма входа: Отображение HTML-страницы с формой для аутентификации пользователя.
6. Получение токена: Если код авторизации присутствует в URI, отправляется запрос на получение токена доступа.
7. Получение информации о пользователе: После успешного получения токена, отправляется запрос для получения информации о пользователе.
8. Отправка ответа: В зависимости от наличия информации о пользователе, отправляется либо приветственная страница, либо страница входа.

Руководство по настройке

- Настройка переменных: Измените значения в узле Set variables : auth, token, userinfo, client id, scope, чтобы указать свои собственные URL-адреса для аутентификации и токенов, а также идентификатор клиента.
- Форма входа: Настройте HTML-код в узле login form, чтобы изменить внешний вид и поведение формы входа.
- Обработка ошибок: Добавьте дополнительные узлы для обработки ошибок и исключений, чтобы улучшить управление потоком данных.
- Интеграция с другими системами: При необходимости добавьте дополнительные узлы для интеграции с другими API или системами, чтобы расширить функциональность рабочего процесса.