CloudFoundry UAAマルチインスタンス

Question

UAAのCloudFoundryファンデーションで推奨される設定は何ですか？クライアントが基盤の間をルーティングできる場合、クライアントはどのようにして再認証されないのですか？ 具体的には、1つの基盤にアクセス/ IDトークンが生成された場合、それを他の基盤で使用できますか？

Answer 1

クライアントが複数のUAAにまたがって再認証する必要がないようにするには、各基盤でJWT署名鍵が同じであることを確認する必要があります。おそらく、それが必要であるかどうかはわかりませんが、issuerフィールド（BOSHデプロイメントのproperties.uaa.issuer）が同じであることを確認することもできます。