Google OAuth 2.0のログインを特定のGoogleアカウントに限定することはできますか？

これまで私は自分の組織内でログインを制限する方法を知っていましたが、特定のチームのような特定のユーザーだけにさらに制限したい場合はどうすればよいですか？Google OAuth 2.0のログインを特定のGoogleアカウントに限定することはできますか？

編集：これは私の新しいJenkinsセットアップ用です。私はMacでJenkinsをセットアップしました。

出典

2017-03-21 Kelvin Low Ee Hahn

何人かの人だけが認証できるようにしたいのですか？ – DaImTo

@DaImToはい、私はジェンキンスにアクセスして働くことができる人を厳重に管理します。 –

私はあなたが望むものを達成するための最も簡単な方法があると思う：あなたが連絡すると

上 .Admin .Staff ので：

のようなスコープでGoogleのリソースサーバーを作成します。/tokeninfoエンドポイントでは、ユーザー名を取得してから、ユーザーの役割に関してLDAPでチェックします（role> = rolesがスコープの一部である場合）。そうでなければアクセスを許可します。

出典

2017-03-21 12:12:53 dvsakgec

2つの提案を実装する方法を教えてください。精巧さが面倒すぎるなら、ウェブチュートリアルやウェブガイドはまだ素晴らしいでしょう！ –

Googleにカスタム属性を追加することさえ必要ないと思います。アプリケーションがJ2EEコンテナにデプロイされている場合は、単純にコンテナレベルのフィルタを作成してGoogle OAuthに連絡してユーザートークンの詳細を取得し、LDAPに問い合わせてユーザー役割情報を取得し、チェックしますロールが与えられたスコープをトークンから実行するのに十分である場合 – dvsakgec

このトークンから与えられたスコープを言うとき、トークンからのスコープが現在のURLに関係し、操作が要求されているかどうかを確認することを意味します。それがOKならばアクセスを許可し、そうでなければ不正アクセスを返す。 – dvsakgec

Google OAuth 2.0のログインを特定のGoogleアカウントに限定することはできますか？

答えて

関連する問題