格拉夫纳使用OIDC

Question

我已经按照Grafana文档，我不知道如何配置Grafana与OpenID连接。https://grafana.com/docs/grafana/latest/auth/generic-oauth/

我们已经用OpenID connect配置了几个应用程序，这些应用程序运行正常。

我需要的是配置OpenID连接到Grafana。

我们所拥有的：

1. 客户端ID
2. 客户端密码
3. 公开揭露Grafana

此外，我们公开了我们的Grafana，并且应该对其配置“/重定向”。

我们的发卡机构服务器配置支持以下内容：

“颁发者”：“https://accounts.fds.com"

“authorization_endpoint”： “https://accounts.fds.com/oauth2/authorize”

" token _ endpoint ":" https://accounts . FDS . com/oauth 2/token "

" response _ types _ supported ":[" code "，" id_token "，" token"]

" scope_supported": ["openid"]

在文档中，这个回调URL必须与您在浏览器中用来访问Grafana的完整HTTP地址相匹配，但是带有前缀路径/login/generic_oauth“所以我们也提供了这个，我的问题是我应该进一步做什么，什么是强制的？

我应该创建一些应用程序还是这只是配置任务？

我们正在使用Grafana7.1。

我的配置如下：

grafana:
  enabled: true
  namespaceOverride: ""
  grafana.ini:
    server:
      root_url: http://a725be449-30559695.eu-central-1.elb.amazonaws.com/
    auth.generic_oauth:
      enabled: true
      client_id: foo_clientid
      client_secret: foo_secert
      scopes: "openid"
      auth_url: https://accounts.fds.com/oauth2/authorize
      token_url: https://accounts.fds.com/oauth2/token
#     api_url: https://${domain}/userinfo. //Not sure what this
      allow_sign_up: true

在'root_url'字段中，我已经把链接到我们的grafana重定向到 /login

不确定什么是API_URL？？？，我应该在那里提供什么
部署应用程序时，我看到带有的新按钮，当我单击时，我会用oAuth叹息：“OpenID提供商无法处理请求，因为配置不正确。请与系统管理员联系。”有什么想法吗？

此外，如果我想配置重定向 url，我应该使用哪个属性？

使现代化

我能够看到重定向工作，但我发现了这个错误，知道吗？

Answer 1

您使用的OIDC客户端应该配置了此重定向URL：

http://a725be449-30559695.eu-central-1.elb.amazonaws.com/login/generic_oauth

格拉法纳将根据您的.ini配置请求重定向URL。

我希望您知道OIDC需要https协议。