Openamの外部化をブロックする

Question

以下の問題により、私たちのセキュリティチームによってopenamのライブがブロックされています。私たちはopenamをserver1（Tomcat）のtomcatにデプロイしました。我々はServer2にエージェントとHTMLを持っています。エージェントは、htmlがデプロイされているserver2（Apache/httpd）からopenamがデプロイされているserver1に、認証されていないすべての要求をリダイレクトします。

セキュリティ上のリスクを考慮してserver2を公開したくないという問題があります。 server1にデプロイされたWebエージェントが、オープン/外部化されたサーバーではないserver2にデプロイされたopenamに接続することは可能ですか？どのようにしてopenamサーバーを外部化しなければならないのですか？すべてのコンソールを非表示にし、すべてのAPIコールをブロックする方法は？

Answer 1

OpenAMのログインインタフェースを外部化することはできますが、カスタムログインアプリケーションを作成する必要があります。このカスタムアプリケーションは、エンドユーザを認証するために必要なREST呼び出しを実行するためにOpenAMサーバに直接アクセスできます。

パブリックサーバーにログインUIを設定したら、そのログインUIをログインおよびログアウトURLに使用するようにエージェント設定を変更できます。