Cloudfoundry UAA-Funktionalität erweitern

Question

Wir möchten UAA als oauth2-Anbieter für unsere Dienste verwenden, aber einige der Funktionalitäten sollten geändert oder neu konfiguriert werden, um unsere Anforderungen zu erfüllen. (Meistens beinhaltet Rebranding und einige Arbeitsabläufe zu optimieren)

Jetzt ist meine Frage, wie wir das erreichen können? Meine aktuelle Lösung ist wie folgt: Verwenden Sie cloudfoundry-identity-uaa als war Abhängigkeit in einem neuen war Projekt und überschreiben Sie oder fügen Sie spring XML-Konfigurationsdateien hinzu und fügen Sie weitere benötigte Klassen zu war hinzu. Gibt es einen besseren Ansatz?

Edit:
Einige meiner gewünschten Änderungen:
1. Ändern Anmelden Workflow-um einem Admin überprüft, um einen neuen Benutzer stattdessen E-Mail-Überprüfung der Verwendung
2. Ändern Config von TemplateResolver s utf-8 Vorlagen zu ermöglichen
3. Deaktivieren csrf Schutz auf einigen Endpunkten

Answer 1

Bitte meine Antworten finden inline

S Einige der von mir gewünschten Änderungen: 1. Anmeldevorgang ändern, damit ein Administrator einen neuen Benutzer anstelle der E-Mail-Bestätigung überprüft

Wir unterstützen die Deaktivierung der Anmeldelinks für Endbenutzer auf der Anmeldeseite. Sie können dies tun, indem Sie die login.self_service_links_enabled-Eigenschaft festlegen.

Wir haben keine Admin-Schnittstelle für die Benutzerverwaltung. Diese Funktionalität wurde bereits über die CF UAAC verfügbar gemacht.

Sie können Ihren Administrator-Flow basierend auf den APIs, die für die Erstellung von Benutzerkonten und die Kennwortverwaltung verfügbar gemacht werden, codieren.

2. ändert Config von TemplateResolvers utf-8 Vorlagen

Ich würde empfehlen, dass Sie ein Problem unter den UAA github repo erstellen zu aktivieren, so dass wir dies in den Standard aufgenommen bekommen Produkt.

3. Disable csrf Schutz auf einigen Endpunkten

UAA standardmäßig sicher ist, dass wir CSRF-Schutz haben für alle Endpunkte aktiviert. Können Sie den Anwendungsfall zur Deaktivierung näher erläutern? Erneut bitte ein Github-Problem, damit wir es verfolgen können.