Могу ли я изменить 'app_azf_domain' в токене доступа, предоставленном Horizon?

Question

Я проверяю ПО безопасности GEris. Но у меня есть проблема, когда я использую PDP (AuthzForce) с PEP Proxy (Wilma).

Теперь Wilma и AuthzForce хорошо работают в отдельности. Однако, когда я запрашиваю ресурс для Вилмы с токеном доступа, Вилма получает неправильный домен PDP из-за его 'app_azf_domain', созданного Horizon.

Это мой токен доступа:

{"organization": [ ], "displayName": "user0", "role": [ { "name": "Конечный пользователь", "id": "bb42b0b3f680469cbba5b2fb4e8c39f7" }, { "name": "Global manager", "id": "17c87423eb514fc1a8a7f0fecaa543f9" }, { "name": "Family", "id": "0a4839c502054c1189a27e40f3189a55" } ], "app_id": "a8e7489b62fc4ed9b3b" "username": userd " ":" user0 ", " app_azf_domain ":" iiJ8_xICEeeHFQJCrBEABA " }

Здесь проблема. У меня нет домена iiJ8_xICEeeHFQJCrBEABA!

Итак, я могу изменить app_azf_domain или сделать домен с именем iiJ8_xICEeeHFQJCrBEABA?

Answer 1

Я переустановил Keyrock, используя следующий URL, и проблема исправлена. ( http://fiware-idm.readthedocs.io/en/latest/admin_guide.html)

Я рекомендую вам НЕ использовать следующий код. ( https://github.com/ging/fiware-idm)