Использование Gatekeeper для авторизации доступа к HTTP публикации сервера 1С
В статье опишу вариант настройки Keycloack и GoGatekepper для авторизации доступа к HTTP публикации сервера 1С
- Описание
- Подробнее
Описание
Вводные
- Требуется реализовать аутентификацию и авторизацию внешних пользователей при доступе к HTTP сервисам 1С
- В 1С хранится только ключ связывания пользователя со спр. Партнеры
Вариант реализации
Развернуть сервис аутентификации Keycloack, который выдает access_token в формате JWT по предъявлению login и password
Поставить перед 1С HTTP публикацией прокси, который проверит JWT токен, при его валидности из него получит данные о правах доступа до конкретного сервиса и при наличии прав переадресует запрос к публикации.
Схема

Настройка Apache

