Skip to content

TCF (0.10.0): revoke authorization token #5208

@maryiaLichko

Description

@maryiaLichko
Contributor

Product: TCF
Since: 0.10.0
Root document: https://www.tarantool.io/ru/clustersfederation/doc/latest/references/
SME: @ DifferentialOrange @ themilchenko
Dev tickets: https://jira.vk.team/browse/TNTP-3254

Details

Были выявлены некоторые пункты, которые отсутстуют в первоначальной реализации авторизации в рамках https://jira.vk.team/browse/TNTP-88. В частности, речь идёт о поддержке отзыва токенов Keycloak.

Поддержать проверку Keycloak-токенов на актуальность с помощью пары client_id/client_secret приложения.

Результат дев-задачи:

Работа с HTTP API при включённой авторизации с токеном, который был отозван Keycloak, но удовлетворяет всем остальным критериям (валиден для запросов к TCF 0.9.0), приводит к ошибке с кодом 401.

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

Labels

TCFreference[location] Tarantool manual, Reference part

Type

No type

Projects

No projects

Milestone

No milestone

Relationships

None yet

    Development

    No branches or pull requests

      Participants

      @maryiaLichko

      Issue actions

        TCF (0.10.0): revoke authorization token · Issue #5208 · tarantool/doc