Gitlab集成odoo单点登录

Gitlab集成odoo单点登录

1.Gitlab使用oauth2单点登录的背景

OAuth代表资源所有者向客户端应用程序提供对服务器资源的“安全委派访问”。实际上，OAuth允许授权服务器在资源所有者或最终用户的批准下向第三方客户端颁发访问令牌。

OAuth主要用作单一登录服务（SSO），但是您可以找到此功能的许多不同用途。例如，您可以允许用户使用其GitLab.com帐户登录到您的应用程序，或者可以使用GitLab.com对您的GitLab实例进行身份验证（请参阅GitLab OmniAuth）。

“ GitLab导入程序”功能还使用OAuth协议来访问存储库，而无需将用户凭据共享到您的GitLab.com帐户。

GitLab支持两种将新OAuth2应用程序添加到实例的方法。您可以将应用程序添加为普通用户，也可以将其添加到管理区域中。这意味着GitLab实际上可以具有实例范围的应用程序和用户范围的应用程序。除了设置的不同权限级别（用户/管理员）外，它们之间没有区别。默认的回调URL是 http://your-gitlab.example.com/users/auth/gitlab/callback

2. Gitlab已经集成的oauth供应商

• GitHub
• Bitbucket
• GitLab.com
• Google
• Facebook
• Twitter
• Shibboleth
• SAML
• Crowd
• Azure
• Auth0
• Authentiq
• OAuth2Generic
• JWT
• OpenID Connect
• Salesforce
• AWS Cognito

各大供应商对Gitlab的集成方式不一样，使用的oauth策略也有所不同，值得注意的是OAuth2Generic这个策略，它是一个通用的策略，在用户需要自定义第三方的供应商的时候可以使用OAuth2Generic该策略。具体配置如下

编辑gitlab.rb

打开配置文件：对于源安装

/etc/gitlab/gitlab.rb

增加Oauth配置：

gitlab_rails['omniauth_enabled'] = true
gitlab_rails['omniauth_allow_single_sign_on'] = ['oauth2_generic']
gitlab_rails['omniauth_block_auto_created_users'] = false
gitlab_rails['omniauth_providers'] = [
  {
   
    'name' => 'oauth2_generic',
    'app_id' => 'YOUR_APP_ID',
    'app_secret' => 'YOUR_APP_KEY',
    'args'