Confluence에서 REST API 인증을 설정하는 단계별 가이드

Confluence용 miniOrange REST API 인증 추가 기능을 사용하여 OAuth 2.0/OpenID Connect 인증을 설정하는 단계:

참고 : 여기서는 miniOrange OAuth 공급자를 예로 사용했습니다. 추가 기능은 Azure AD, Keycloak, Okta, Gsuite(Google 앱), AWS Cognito, Github, Gitlab 등과 같은 사용자 지정 OAuth 2.0/OpenID 연결 공급자를 지원합니다.

1단계: 클라이언트 애플리케이션과 OAuth 2.0/OpenID Connect 공급자 간의 OAuth 흐름 설정:

• 1. 클라이언트 응용 프로그램: Confluence REST API에 접근하려는 서비스 또는 사용자입니다.
  2. miniOrange와 클라이언트 애플리케이션 사이에 OAuth 흐름을 설정해야 합니다. 클라이언트 애플리케이션은 Confluence REST API를 호출하는 모든 서비스 또는 사용자입니다.
  3. 사용자에게 권한을 부여하고 액세스 토큰을 얻는 데 사용됩니다.  주의 사항: 이 흐름은 클라이언트 애플리케이션과 miniOrange OAuth 공급자 간에 설정됩니다. REST API 인증 추가 기능은 이 프로세스에 포함되지 않습니다. 귀하의 애플리케이션이 OAuth 2.0을 지원하지 않는 경우 다음 주소로 이메일을 보내주세요. info@xecurify.com.
  4. 이 링크의 단계별 가이드를 사용하여 miniOrange를 OpenID 공급자로 설정하세요. miniOrange를 OpenID Connect 공급자로 설정합니다.
  5. miniOrange를 OAuth 공급자로 설정한 후 다음으로 이동하세요. 앱 Apps 관리. miniOrange에서 만든 앱 옆에 있는 편집 링크를 클릭하세요.
  6. 복사 사용자 정보 끝점.

2단계: REST API 인증 추가 기능에서 내부 검사 끝점 구성:

• 1. 내부 검사 끝점: 내부 검사 끝점은 OAuth/OpenID 공급자의 끝점입니다. 액세스 토큰을 사용하여 호출할 수 있습니다. 및 사용자 이름을 반환합니다. 답으로.
  2. 선택 사용자 정의 OAuth 제공자 FBI 증오 범죄 보고서 OAuth 제공자 설정 탭
  3. 입력 사용자 정보 끝점 1단계에서 자체 검사 엔드포인트 필드에 복사되었습니다. 이렇게 생겼습니다.
     https://login.xecurify.com/moas/rest/oauth/getuserinfo
  4. miniOrange의 사용자 정보 엔드포인트는 다음과 같은 응답을 반환합니다.

     { "sub": "demouser", "firstname": "Demo", "email": "demo@example.com", "username": "demouser", "lastname": "User" }

  5. 사용자 이름 속성: 인트로스펙션 엔드포인트 응답의 이 키는 어떤 사용자가 API 호출을 하는지 플러그인에게 알려줍니다.
  6. 위의 응답에서, 사용자 이름 속성에는 API 호출을 수행하는 사람의 Confluence 사용자 이름이 포함됩니다. 따라서 사용자 이름은 사용자 이름 속성으로 입력됩니다. 따라서 플러그인은 Confluence 사용자 "demouser"가 API 호출을 하고 있다는 것을 알게 됩니다.

3단계: miniOrange OAuth 공급자로부터 액세스 토큰 가져오기:

• 1. miniOrange를 사용하여 OAuth 흐름을 시작합니다. 이 OAuth 흐름은 다음과 같습니다.

4단계: 액세스 토큰을 사용하여 Confluence REST API를 사용합니다.

• 1. Confluence를 REST API로 호출하세요. Authorization 헤더에 액세스 토큰을 포함합니다. Page API를 생성하는 예는 다음과 같습니다.

의뢰:

     컬 \ -X POST \ -H "권한 부여: 전달자 " \ -H "콘텐츠 유형: application/json" \ --data {아래 참조} \ http://localhost:8090/confluence/rest/api/content/|phython-mjson.tool \

입력 데이터:

     { "유형":"페이지", "제목":"새 페이지", "공간":{ "키":"TST" }, "본문":{ "저장소":{ "값":" 이것은 새 페이지 ", "representation":"저장소" } } }

다음은 miniOrange 플러그인을 사용한 REST API 인증 흐름도입니다.