Keyrockでの役割はどのように機能しますか？

Question

私は、ロールベースの認証がFIWARE Keyrockでどのように機能しているか知りたいと思います。私は、ユーザーAがKeyrockにアプリケーションappAを登録するシナリオをテストしました。アプリケーションappAの許可リストにないユーザーBは、別のアプリケーション（たとえばappB）のトークンを要求し、appBから取得したトークンを使用してappAに正常にアクセスできます。

実行されたもう1つのテストは、許可されているappAのリストにユーザーAを含めることでしたが、アクセス権のない役割が含まれていました。ここでも、ユーザーAは別のアプリケーションからの信任状でappAにアクセスできます。

実際に動作する場合、どのようにこの作品が私に説明できますか？

Answer 1

@Álvaroがコメントで述べたように、この設定の例はthis videoにあります。

私はこのビデオを見たとき、以前は、Keyrockの許可設定の正確な部分を無視していました。なぜなら、それは私の興味ではなかったからです。今、私はこの機能に興味があり、このビデオがそのような情報を提示していることを忘れていました。私は物事のためにしなければならなかったものを置くの下

また、仕事：

インストールAZF：

• 須藤はapt-getを
• （あなたが持っていけない場合）OpenJDKの-7 - JDKをインストール須藤はapt-getをインストール
• wgetのhttp://repo1.maven.org/maven2/org/ow2/authzforce/authzforce-ce-server-dist/5.4.1/authzforce-ce-server-dist-5.4.1.deb（authzforce）
• 須藤はapt-getはカールのgdebiインストール
• にsudo GD tomcat7 EBI authzforce-CE-サーバのdist-5.4.1.deb

設定ウィルマPEP（config.jsファイル）：

config.azf = { 
     enabled: true, 
     protocol: 'http', 
     host: '10.30.0.21', //this is your authzforce ip 
     port: 8080, //6019, 
     custom_policy: undefined // use undefined to default policy checks (HTTP verb + path). 
}; 

設定Keyrock（/horizon/openstack_dashboard/local/local_settings.pyに位置local_settings.pyファイル、）

サービスを再起動することを忘れないでください。これらの機能を有効にするには、セキュア/アクセスするアプリケーションの右端に固有の権限を作成する必要があります。作成されると、AZFはWilma PEP Proxyと相談します。

私はそれが誰かを助けてくれることを願っています。