openshift 获取token俩种方式

1. 直接访问：https://serverAddress/oauth/token/display

2. 通过OC命令

3. 自己实现oauth2

4. openshift本身内置就有auth系统，所以如果外部需要挂sso的话，需要从openshift的auth内部对接，不能把sso发布到openshift内部

5. 与keycloak集成的时候，openshift是无法识别keycloak的token的（keycloak4.8版本以后已经支持了，但是是技术预览版），参考官方的console可以实现，大概流程就是 请求》openshift》keycloak》openshift》用户（用户请求okd发现没有权限，直接跳转到sso登录界面，登录成功以后会通知okd的auth和用户）

转载于:https://my.oschina.net/u/3422521/blog/3041130