시작하기 전에

App ID와 사용자 정의 ID 제공자 사이에 신뢰를 설정하려면 최소 길이가 2048인 RSA PEM 키 쌍이 있어야 합니다. 프로덕션에서 사용하는 모든 키를 안전하게 백업해야 합니다.

키는 어떻게 사용됩니까?

• 개인 키는 JWT에 서명하기 위해 앱 또는 ID 제공자에서 사용됩니다.
• 공개 키는 사용자 정보가 포함된 JWT를 유효성 검증하기 위해 App ID에서 사용됩니다.

Open SSL을 사용하여 RSA PEM 키 쌍을 생성하려면 다음 명령을 실행하십시오.

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048
openssl rsa -pubout -in private_key.pem -out public_key.pem

GUI를 사용하여 구성

1. IBM Cloud 계정에 사인인한 후 App ID의 인스턴스로 이동하십시오.

2. 관리 탭에서 사용자 정의 ID 제공자를 켜기로 설정하십시오.

3. 공개 키를 App ID에 등록하십시오.

   1. 사용자 정의 ID 제공자 탭으로 이동하십시오.
   2. 공개 키 상자에 공개 키를 붙여넣은 후 저장을 클릭하십시오.

API를 사용하여 구성

관리 API 엔드포인트에 대한 PUT 요청을 수행하여 키를 등록하십시오.

Put <managementURI>/config/idps/custom
Content-Type: application/json
{
    isActive: true,
    config: {
        publicKey: Your newline separated (\n) PEM public key
    }
}