{"id":380081,"date":"2024-06-27T09:05:19","date_gmt":"2024-06-27T09:05:19","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=380081"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=380081","title":{"rendered":"\u041a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 OpenAM \u0438 OpenIG<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 How to Add Authorization and Protect Your Application With OpenAM and OpenIG Stack<\/a>. \u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0430, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0442\u043e\u0447\u043a\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0435 \u043f\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c\u0443 HTTP \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0430 WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 OpenIG, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e OpenAM. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Docker \u0438 Docker Compose.<\/p>\n

\u0414\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 WebSocket \u0441\u0435\u0440\u0432\u0435\u0440<\/h2>\n

\u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 echo-server<\/a>. \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441 \u0432 Docker, \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 docker-compose.yaml<\/code> \u0444\u0430\u0439\u043b \u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0432 \u043d\u0435\u0433\u043e echo-server.<\/p>\n

services:   echo-server:     image: jmalloc\/echo-server     restart: always     ports:           - \"8082:8080\"     networks:       openam_network:         aliases:           - echo-server networks:   openam_network:     driver: bridge <\/code><\/pre>\n
\u0412\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 docker compose up<\/code> \u0438, \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0441\u0435\u0440\u0432\u0435\u0440 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0449\u0435\u043d, \u0432\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435:<\/p>\n
Echo server listening on port 8080.<\/code><\/pre>\n
\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OpenIG<\/h2>\n
\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c OpenIG \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u0448\u043b\u044e\u0437 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u043b \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e HTML \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435\u043c.<\/p>\n
\u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043f\u0430\u043f\u043a\u0443 openig-config<\/code> , \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u043d\u0435\u0435 \u0438 \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430: admin.json<\/code> \u0438 config.json<\/code> \u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c:<\/p>\n
admin.json<\/code> :<\/p>\n
{   \"prefix\" : \"openig\",   \"mode\": \"PRODUCTION\" }<\/code><\/pre>\n
config.json<\/code> :<\/p>\n
{   \"heap\": [],   \"handler\": {     \"type\": \"Chain\",     \"config\": {       \"filters\": [],       \"handler\": {         \"type\": \"Router\",         \"name\": \"_router\",         \"capture\": \"all\"       }     }   } } <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0432 OpenIG \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e HTML \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0441 UI \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 WebSocket. \u0412 \u043f\u0430\u043f\u043a\u0435 openig-config<\/code> \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e static<\/code> \u0438 \u0432 \u043d\u0435\u0439 \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b ws-client.html<\/code> \u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c:<\/p>\n
<!DOCTYPE html> <html lang='en'> <head>     <meta charset='UTF-8'>     <title>WS-Client<\/title>     <style>         #log p {             margin: 0;         }         #log p.error {             color: red;         }     <\/style> <\/head> <body>   <div>     <h1>WS-Client<\/h1>       <button id='connect' type='button'>Connect<\/button>       &nbsp;       <button id='send' type='button'>Send Message<\/button>       <br>       <label for='log'>Log:<\/label>       <div id='log'><\/div>   <\/div>   <script>       const connectBtn = document.getElementById('connect');       connectBtn.onclick = connect;       let socket;       function connect() {           appendToConsole('connecting...')           const endpoint = 'ws:\/\/' + location.host + '\/ws-handler';           socket = new WebSocket(endpoint);           socket.onmessage = function(event) {               appendToConsole('got response message from server: ' + event.data);           };           socket.onopen = function () {               appendToConsole('connected')           };           socket.onerror = function (e) {               appendToConsole('socket error occurred', true);           }           socket.onclose = function () {               appendToConsole('socket connection closed')           }       }   const sendBtn = document.getElementById('send');   sendBtn.onclick = function () {       if(socket.readyState !== WebSocket.OPEN) {           appendToConsole('socket is not open', true);           return;       }       appendToConsole('sending message...');       try {           socket.send('Test message');       } catch (e) {           appendToConsole('error sending message: ' + e.message, true)       }   }    function appendToConsole(message, error) {       let className = '';       if (error) {           console.error(message);           className = 'error';       } else {           console.log(message);       }       const log = document.getElementById('log');       const p = document.createElement('p');       p.innerText = message;       p.className = className;       log.append(p)   }  <\/script> <\/body> <\/html> <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b OpenIG \u0434\u043b\u044f \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0442\u043e\u0447\u0435\u043a UI \u0438 WebSocket. \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043f\u0430\u043f\u043a\u0443 routes<\/code> \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u043f\u043a\u0438 openig-config<\/code>. \u0412\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u043f\u043a\u0438 routes<\/code> \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 10-ui.json<\/code> \u0434\u043b\u044f UI \u0438 10-websocket.json<\/code> \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b WebSocket, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e.<\/p>\n
10-ui.json<\/code> :<\/p>\n
{     \"name\": \"${matches(request.uri.path, '^\/ui')}\",     \"condition\": \"${matches(request.uri.path, '^\/ui')}\",     \"monitor\": true,     \"timer\": true,     \"handler\": {        \"type\": \"Chain\",        \"config\": {           \"filters\": [],           \"handler\": \"WSClient\"        }     },     \"heap\": [        {          \"name\": \"WSClient\",          \"type\":\"StaticResponseHandler\",          \"config\": {             \"status\": 200,             \"entity\": \"${read(system['openig.base'].concat('\/config\/static\/ws-client.html'))}\"          }        }     ]  } <\/code><\/pre>\n
10-websocket.json<\/code>:<\/p>\n
{   \"name\": \"${matches(request.uri.path, '^\/ws-handler')}\",   \"condition\": \"${matches(request.uri.path, '^\/ws-handler')}\",   \"monitor\": true,   \"timer\": true,   \"handler\": {     \"type\": \"Chain\",     \"config\": {       \"filters\": [         {           \"type\": \"HeaderFilter\",           \"config\": {             \"messageType\": \"REQUEST\",             \"add\": {               \"Host\": [                 \"${matchingGroups(system['ws.secured'],\\\\\"(http|https):\\\\\/\\\\\/(.[^\\\\\/]*)\\\\\")[2]}\"               ]             },             \"remove\": [               \"Sec-Websocket-Key\",               \"Sec-Websocket-Version\",               \"Host\",               \"Origin\"             ]           }         }       ],       \"handler\": \"EndpointHandler\"     }   },   \"heap\": [     {       \"name\": \"EndpointHandler\",       \"type\": \"DispatchHandler\",       \"config\": {         \"bindings\": [           {             \"handler\": \"ClientHandler\",             \"capture\": \"all\",             \"baseURI\": \"${system['ws.secured']}\"           }         ]       }     }   ] } <\/code><\/pre>\n
\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0435 \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0443\u0434\u0430\u043b\u044f\u044e\u0442\u0441\u044f HTTP \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043e\u0442 \u0438\u043d\u0441\u0442\u0430\u043d\u0441\u0430 OpenIG \u0434\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 echo-server<\/code> .<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441 OpenIG \u0432 \u0444\u0430\u0439\u043b docker-compose.yml<\/code> :<\/p>\n
...     openig:     image: openidentityplatform\/openig:latest     build: .     volumes:       - .\/openig-config:\/usr\/local\/openig-config\/config:ro     ports:         - \"8081:8080\"       - \"8000:8000\"     environment:       CATALINA_OPTS: -Dopenig.base=\/usr\/local\/openig-config -Dsecured=http:\/\/echo-server:8080 -Dopenam=http:\/\/openam.example.org:8080\/openam -Dws.secured=ws:\/\/echo-server:8080 -Dorg.openidentityplatform.openig.websocket.ttl=180     networks:       openam_network:         aliases:           - openig.example.org ... <\/code><\/pre>\n
\u0421\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0438\u0437 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0432\u044b\u0448\u0435:<\/p>\n
\n
\n\n\n\n\n\n\n\n
\n
\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e<\/p>\n<\/th>\n
\n
\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n
\n
secured<\/p>\n<\/td>\n
\n
URL HTTP \u0441\u0435\u0440\u0432\u0438\u0441\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
ws.secured<\/p>\n<\/td>\n
\n
URL WebSocket \u0441\u0435\u0440\u0432\u0438\u0441\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
openam<\/p>\n<\/td>\n
\n
URL OpenAM (\u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445)<\/p>\n<\/td>\n<\/tr>\n
\n
org.openidentityplatform.openig.websocket.ttl<\/p>\n<\/td>\n
\n
\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0441\u0441\u0438\u0438 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0430\u0445<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 docker compose up<\/code> . \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a Docker \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0441 OpenIG \u0438 echo-server \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u044b, \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 URL http:\/\/localhost:8080\/ui<\/a> . \u0412\u044b \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0438 \u0432\u0441\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 OpenIG.<\/p>\n
\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OpenAM<\/h2>\n
\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0447\u0435\u0440\u0435\u0437 OpenAM \u0432 \u043d\u0430\u0448 \u0441\u0442\u0435\u043a. \u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441 OpenAM \u0432 \u0444\u0430\u0439\u043b docker-compose.yaml<\/code><\/p>\n
...   openam:     image: openidentityplatform\/openam     ports:         - \"8080:8080\"     networks:       openam_network:         aliases:           - openam.example.org ... <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0438\u043c\u0435\u043d\u0430 \u0445\u043e\u0441\u0442\u043e\u0432 OpenAM \u0438 OpenIG \u0432 \u0444\u0430\u0439\u043b\u00a0hosts<\/code>, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440\u00a0127.0.0.1 openam.example.org openig.example.org<\/code>\u00a0.<\/p>\n
\u0412 Windows \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0444\u0430\u0439\u043b\u00a0hosts<\/code>\u00a0\u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443\u00a0C:\\\\Windows\\\\System32\\\\drivers\\\\etc\\\\hosts<\/code>\u00a0, \u0432 Linux \u0438 Mac \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443\u00a0\/etc\/hosts<\/code>.<\/p>\n
\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 docker compose up<\/code> , \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0435 OpenAM, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u0435 cookie domain \u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 jwt endpoint \u043a\u0430\u043a \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u00a0How to Add Authorization and Protect Your Application With OpenAM and OpenIG Stack<\/a>\u00a0.<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0444\u0438\u043b\u044c\u0442\u0440 \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u0438 \u0442\u043e\u043a\u0435\u043d\u0430 OpenAM \u0432 \u0444\u0430\u0439\u043b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 OpenIG 10-websocket.json<\/code><\/p>\n
{   \"type\": \"ConditionalFilter\",   \"config\": {     \"condition\": \"${empty contexts.sts.issuedToken and not empty request.cookies['iPlanetDirectoryPro'][0].value}\",     \"delegate\": {       \"type\": \"TokenTransformationFilter\",       \"config\": {         \"openamUri\": \"${system['openam']}\",         \"realm\": \"\/\",         \"instance\": \"jwt\",         \"from\": \"OPENAM\",         \"to\": \"OPENIDCONNECT\",         \"idToken\": \"${request.cookies['iPlanetDirectoryPro'][0].value}\"       }     }   } }, {   \"type\": \"ConditionalFilter\",   \"config\": {     \"condition\": \"${not empty contexts.sts.issuedToken}\",     \"delegate\": {       \"type\": \"HeaderFilter\",       \"config\": {         \"messageType\": \"REQUEST\",         \"remove\": [           \"Authorization\",           \"JWT\"         ],         \"add\": {           \"Authorization\": [             \"Bearer ${contexts.sts.issuedToken}\"           ]         }       }     }   } }, {   \"type\": \"ConditionEnforcementFilter\",   \"config\": {     \"condition\": \"${not empty contexts.sts.issuedToken}\",     \"failureHandler\": {       \"type\": \"StaticResponseHandler\",       \"config\": {         \"status\": 401,         \"reason\": \"Found\",         \"headers\": {           \"Content-Type\": [             \"application\/json\"           ],         },         \"entity\": \"{ \\\\\"Error\\\\\": \\\\\"Unauthorized\\\\\"}\"       }     }   } } <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0442\u0440\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u0434\u0435\u043b\u0430\u044e\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \u041f\u0435\u0440\u0432\u044b\u0439 \u0444\u0438\u043b\u044c\u0442\u0440 \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043a\u0435\u043d OpenAM \u0432 JWT \u0438 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u0438\u043b\u044c\u0442\u0440 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 JWT \u0432 \u0437\u0430\u043f\u0440\u043e\u0441 \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0443. \u0422\u0440\u0435\u0442\u0438\u0439 \u0444\u0438\u043b\u044c\u0442\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0435\u0441\u0442\u044c \u0442\u043e\u043a\u0435\u043d JWT, \u0438, \u0435\u0441\u043b\u0438 \u0435\u0433\u043e \u043d\u0435\u0442, \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0443 401 \u043e\u0448\u0438\u0431\u043a\u0443.<\/p>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/h2>\n
\u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 URL \u00a0http:\/\/openig.example.org:8081\/ui<\/a> \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443 Connect<\/code> . \u0412\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f.<\/p>\n
Log: connecting... socket error occurred socket connection closed <\/code><\/pre>\n
\u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0435\u0449\u0435 \u043e\u0434\u043d\u0443 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0438 \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 URL OpenAM \u00a0http:\/\/openam.example.org:8080\/openam<\/a>.  \u0410\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c \u0432 OpenAM. \u0414\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043b\u043e\u0433\u0438\u043d demo<\/code> \u043f\u0430\u0440\u043e\u043b\u044c changeit<\/code>. \u0412\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u0441 URL http:\/\/openig.example.org:8081\/ui<\/a> \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0441\u043d\u043e\u0432\u0430. \u0412\u044b \u0443\u0432\u0438\u0434\u0435\u0442\u0435 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n
connecting... connected <\/code><\/pre>\n
\u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443 Send Message<\/code> . \u0412\u044b \u0434\u043e\u043b\u0436\u043d\u044b \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f:<\/p>\n
sending message... got response message from server: Test message <\/code><\/pre>\n
\u0412\u044b\u0439\u0434\u0438\u0442\u0435 \u0438\u0437 OpenAM \u0438 \u0432\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u00a0http:\/\/openig.example.org:8081\/ui<\/a>. \u041f\u043e\u0434\u043e\u0436\u0434\u0438\u0442\u0435 3 \u043c\u0438\u043d\u0443\u0442\u044b (\u043a\u0430\u043a \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 org.openidentityplatform.openig.websocket.ttl<\/code>) \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0441\u043d\u043e\u0432\u0430. \u0412\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435:<\/p>\n
<\/figure>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n
<\/div>\n

 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438  https:\/\/habr.com\/ru\/articles\/823872\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
<\/div>\n
\n
\n
\n
\n
\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 How to Add Authorization and Protect Your Application With OpenAM and OpenIG Stack<\/a>. \u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0430, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0435 \u0442\u043e\u0447\u043a\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0435 \u043f\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c\u0443 HTTP \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u043d\u0430 WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 OpenIG, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e OpenAM. \u0414\u043b\u044f \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Docker \u0438 Docker Compose.<\/p>\n
\u0414\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 WebSocket \u0441\u0435\u0440\u0432\u0435\u0440<\/h2>\n
\u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 echo-server<\/a>. \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441 \u0432 Docker, \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 docker-compose.yaml<\/code> \u0444\u0430\u0439\u043b \u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0432 \u043d\u0435\u0433\u043e echo-server.<\/p>\n
services:   echo-server:     image: jmalloc\/echo-server     restart: always     ports:           - \"8082:8080\"     networks:       openam_network:         aliases:           - echo-server networks:   openam_network:     driver: bridge <\/code><\/pre>\n
\u0412\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 docker compose up<\/code> \u0438, \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0441\u0435\u0440\u0432\u0435\u0440 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0449\u0435\u043d, \u0432\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435:<\/p>\n
Echo server listening on port 8080.<\/code><\/pre>\n
\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OpenIG<\/h2>\n
\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c OpenIG \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u0448\u043b\u044e\u0437 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u043b \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e HTML \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435\u043c.<\/p>\n
\u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043f\u0430\u043f\u043a\u0443 openig-config<\/code> , \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u043d\u0435\u0435 \u0438 \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430: admin.json<\/code> \u0438 config.json<\/code> \u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c:<\/p>\n
admin.json<\/code> :<\/p>\n
{   \"prefix\" : \"openig\",   \"mode\": \"PRODUCTION\" }<\/code><\/pre>\n
config.json<\/code> :<\/p>\n
{   \"heap\": [],   \"handler\": {     \"type\": \"Chain\",     \"config\": {       \"filters\": [],       \"handler\": {         \"type\": \"Router\",         \"name\": \"_router\",         \"capture\": \"all\"       }     }   } } <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0432 OpenIG \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0443\u044e HTML \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0441 UI \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 WebSocket. \u0412 \u043f\u0430\u043f\u043a\u0435 openig-config<\/code> \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e static<\/code> \u0438 \u0432 \u043d\u0435\u0439 \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b ws-client.html<\/code> \u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c:<\/p>\n
<!DOCTYPE html> <html lang='en'> <head>     <meta charset='UTF-8'>     <title>WS-Client<\/title>     <style>         #log p {             margin: 0;         }         #log p.error {             color: red;         }     <\/style> <\/head> <body>   <div>     <h1>WS-Client<\/h1>       <button id='connect' type='button'>Connect<\/button>       &nbsp;       <button id='send' type='button'>Send Message<\/button>       <br>       <label for='log'>Log:<\/label>       <div id='log'><\/div>   <\/div>   <script>       const connectBtn = document.getElementById('connect');       connectBtn.onclick = connect;       let socket;       function connect() {           appendToConsole('connecting...')           const endpoint = 'ws:\/\/' + location.host + '\/ws-handler';           socket = new WebSocket(endpoint);           socket.onmessage = function(event) {               appendToConsole('got response message from server: ' + event.data);           };           socket.onopen = function () {               appendToConsole('connected')           };           socket.onerror = function (e) {               appendToConsole('socket error occurred', true);           }           socket.onclose = function () {               appendToConsole('socket connection closed')           }       }   const sendBtn = document.getElementById('send');   sendBtn.onclick = function () {       if(socket.readyState !== WebSocket.OPEN) {           appendToConsole('socket is not open', true);           return;       }       appendToConsole('sending message...');       try {           socket.send('Test message');       } catch (e) {           appendToConsole('error sending message: ' + e.message, true)       }   }    function appendToConsole(message, error) {       let className = '';       if (error) {           console.error(message);           className = 'error';       } else {           console.log(message);       }       const log = document.getElementById('log');       const p = document.createElement('p');       p.innerText = message;       p.className = className;       log.append(p)   }  <\/script> <\/body> <\/html> <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b OpenIG \u0434\u043b\u044f \u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0445 \u0442\u043e\u0447\u0435\u043a UI \u0438 WebSocket. \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043f\u0430\u043f\u043a\u0443 routes<\/code> \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u043f\u043a\u0438 openig-config<\/code>. \u0412\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u043f\u043a\u0438 routes<\/code> \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0434\u0432\u0430 \u0444\u0430\u0439\u043b\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 10-ui.json<\/code> \u0434\u043b\u044f UI \u0438 10-websocket.json<\/code> \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b WebSocket, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e.<\/p>\n
10-ui.json<\/code> :<\/p>\n
{     \"name\": \"${matches(request.uri.path, '^\/ui')}\",     \"condition\": \"${matches(request.uri.path, '^\/ui')}\",     \"monitor\": true,     \"timer\": true,     \"handler\": {        \"type\": \"Chain\",        \"config\": {           \"filters\": [],           \"handler\": \"WSClient\"        }     },     \"heap\": [        {          \"name\": \"WSClient\",          \"type\":\"StaticResponseHandler\",          \"config\": {             \"status\": 200,             \"entity\": \"${read(system['openig.base'].concat('\/config\/static\/ws-client.html'))}\"          }        }     ]  } <\/code><\/pre>\n
10-websocket.json<\/code>:<\/p>\n
{   \"name\": \"${matches(request.uri.path, '^\/ws-handler')}\",   \"condition\": \"${matches(request.uri.path, '^\/ws-handler')}\",   \"monitor\": true,   \"timer\": true,   \"handler\": {     \"type\": \"Chain\",     \"config\": {       \"filters\": [         {           \"type\": \"HeaderFilter\",           \"config\": {             \"messageType\": \"REQUEST\",             \"add\": {               \"Host\": [                 \"${matchingGroups(system['ws.secured'],\\\\\"(http|https):\\\\\/\\\\\/(.[^\\\\\/]*)\\\\\")[2]}\"               ]             },             \"remove\": [               \"Sec-Websocket-Key\",               \"Sec-Websocket-Version\",               \"Host\",               \"Origin\"             ]           }         }       ],       \"handler\": \"EndpointHandler\"     }   },   \"heap\": [     {       \"name\": \"EndpointHandler\",       \"type\": \"DispatchHandler\",       \"config\": {         \"bindings\": [           {             \"handler\": \"ClientHandler\",             \"capture\": \"all\",             \"baseURI\": \"${system['ws.secured']}\"           }         ]       }     }   ] } <\/code><\/pre>\n
\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0447\u0442\u043e \u0432 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0435 \u0438\u0437 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0443\u0434\u0430\u043b\u044f\u044e\u0442\u0441\u044f HTTP \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u0434\u043b\u044f \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043e\u0442 \u0438\u043d\u0441\u0442\u0430\u043d\u0441\u0430 OpenIG \u0434\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 echo-server<\/code> .<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441 OpenIG \u0432 \u0444\u0430\u0439\u043b docker-compose.yml<\/code> :<\/p>\n
...     openig:     image: openidentityplatform\/openig:latest     build: .     volumes:       - .\/openig-config:\/usr\/local\/openig-config\/config:ro     ports:         - \"8081:8080\"       - \"8000:8000\"     environment:       CATALINA_OPTS: -Dopenig.base=\/usr\/local\/openig-config -Dsecured=http:\/\/echo-server:8080 -Dopenam=http:\/\/openam.example.org:8080\/openam -Dws.secured=ws:\/\/echo-server:8080 -Dorg.openidentityplatform.openig.websocket.ttl=180     networks:       openam_network:         aliases:           - openig.example.org ... <\/code><\/pre>\n
\u0421\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430 \u0438\u0437 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0432\u044b\u0448\u0435:<\/p>\n
\n
\n\n\n\n\n\n\n\n
\n
\u0421\u0432\u043e\u0439\u0441\u0442\u0432\u043e<\/p>\n<\/th>\n
\n
\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n
\n
secured<\/p>\n<\/td>\n
\n
URL HTTP \u0441\u0435\u0440\u0432\u0438\u0441\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
ws.secured<\/p>\n<\/td>\n
\n
URL WebSocket \u0441\u0435\u0440\u0432\u0438\u0441\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
openam<\/p>\n<\/td>\n
\n
URL OpenAM (\u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u0445)<\/p>\n<\/td>\n<\/tr>\n
\n
org.openidentityplatform.openig.websocket.ttl<\/p>\n<\/td>\n
\n
\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0441\u0441\u0438\u0438 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0430\u0445<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 docker compose up<\/code> . \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a Docker \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0441 OpenIG \u0438 echo-server \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u044b, \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 URL http:\/\/localhost:8080\/ui<\/a> . \u0412\u044b \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c WebSocket \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0438 \u0432\u0441\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 OpenIG.<\/p>\n
\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f OpenAM<\/h2>\n
\u0414\u043e\u0431\u0430\u0432\u0438\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0447\u0435\u0440\u0435\u0437 OpenAM \u0432 \u043d\u0430\u0448 \u0441\u0442\u0435\u043a. \u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441 OpenAM \u0432 \u0444\u0430\u0439\u043b docker-compose.yaml<\/code><\/p>\n
...   openam:     image: openidentityplatform\/openam     ports:         - \"8080:8080\"     networks:       openam_network:         aliases:           - openam.example.org ... <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0438\u043c\u0435\u043d\u0430 \u0445\u043e\u0441\u0442\u043e\u0432 OpenAM \u0438 OpenIG \u0432 \u0444\u0430\u0439\u043b\u00a0hosts<\/code>, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440\u00a0127.0.0.1 openam.example.org openig.example.org<\/code>\u00a0.<\/p>\n
\u0412 Windows \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0444\u0430\u0439\u043b\u00a0hosts<\/code>\u00a0\u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443\u00a0C:\\\\Windows\\\\System32\\\\drivers\\\\etc\\\\hosts<\/code>\u00a0, \u0432 Linux \u0438 Mac \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443\u00a0\/etc\/hosts<\/code>.<\/p>\n
\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 docker compose up<\/code> , \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0435 OpenAM, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u0435 cookie domain \u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 jwt endpoint \u043a\u0430\u043a \u043e\u043f\u0438\u0441\u0430\u043d\u043e \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u00a0How to Add Authorization and Protect Your Application With OpenAM and OpenIG Stack<\/a>\u00a0.<\/p>\n
\u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0444\u0438\u043b\u044c\u0442\u0440 \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u0438 \u0442\u043e\u043a\u0435\u043d\u0430 OpenAM \u0432 \u0444\u0430\u0439\u043b \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430 OpenIG 10-websocket.json<\/code><\/p>\n
{   \"type\": \"ConditionalFilter\",   \"config\": {     \"condition\": \"${empty contexts.sts.issuedToken and not empty request.cookies['iPlanetDirectoryPro'][0].value}\",     \"delegate\": {       \"type\": \"TokenTransformationFilter\",       \"config\": {         \"openamUri\": \"${system['openam']}\",         \"realm\": \"\/\",         \"instance\": \"jwt\",         \"from\": \"OPENAM\",         \"to\": \"OPENIDCONNECT\",         \"idToken\": \"${request.cookies['iPlanetDirectoryPro'][0].value}\"       }     }   } }, {   \"type\": \"ConditionalFilter\",   \"config\": {     \"condition\": \"${not empty contexts.sts.issuedToken}\",     \"delegate\": {       \"type\": \"HeaderFilter\",       \"config\": {         \"messageType\": \"REQUEST\",         \"remove\": [           \"Authorization\",           \"JWT\"         ],         \"add\": {           \"Authorization\": [             \"Bearer ${contexts.sts.issuedToken}\"           ]         }       }     }   } }, {   \"type\": \"ConditionEnforcementFilter\",   \"config\": {     \"condition\": \"${not empty contexts.sts.issuedToken}\",     \"failureHandler\": {       \"type\": \"StaticResponseHandler\",       \"config\": {         \"status\": 401,         \"reason\": \"Found\",         \"headers\": {           \"Content-Type\": [             \"application\/json\"           ],         },         \"entity\": \"{ \\\\\"Error\\\\\": \\\\\"Unauthorized\\\\\"}\"       }     }   } } <\/code><\/pre>\n
\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0442\u0440\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u0434\u0435\u043b\u0430\u044e\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \u041f\u0435\u0440\u0432\u044b\u0439 \u0444\u0438\u043b\u044c\u0442\u0440 \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u0443\u0435\u0442 \u0442\u043e\u043a\u0435\u043d OpenAM \u0432 JWT \u0438 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u0438\u043b\u044c\u0442\u0440 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 JWT \u0432 \u0437\u0430\u043f\u0440\u043e\u0441 \u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0443. \u0422\u0440\u0435\u0442\u0438\u0439 \u0444\u0438\u043b\u044c\u0442\u0440 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0435\u0441\u0442\u044c \u0442\u043e\u043a\u0435\u043d JWT, \u0438, \u0435\u0441\u043b\u0438 \u0435\u0433\u043e \u043d\u0435\u0442, \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0443 401 \u043e\u0448\u0438\u0431\u043a\u0443.<\/p>\n
\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/h2>\n
\u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 URL \u00a0http:\/\/openig.example.org:8081\/ui<\/a> \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443 Connect<\/code> . \u0412\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 \u043e\u0448\u0438\u0431\u043a\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f.<\/p>\n
Log: connecting... socket error occurred socket connection closed <\/code><\/pre>\n
\u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0435\u0449\u0435 \u043e\u0434\u043d\u0443 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u0438 \u043e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 URL OpenAM \u00a0http:\/\/openam.example.org:8080\/openam<\/a>.  \u0410\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c \u0432 OpenAM. \u0414\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043b\u043e\u0433\u0438\u043d demo<\/code> \u043f\u0430\u0440\u043e\u043b\u044c changeit<\/code>. \u0412\u0435\u0440\u043d\u0438\u0442\u0435\u0441\u044c \u043d\u0430 \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u0441 URL http:\/\/openig.example.org:8081\/ui<\/a> \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0439\u0442\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0442\u044c\u0441\u044f \u0441\u043d\u043e\u0432\u0430. \u0412\u044b \u0443\u0432\u0438\u0434\u0435\u0442\u0435 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435:<\/p>\n
connecting... <\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-380081","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/380081","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=380081"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/380081\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=380081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=380081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=380081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}