SAML SSO
Функционал доступен в Enterprise версии только для пользователей с правами Администратора.
Описание структуры JSON-объекта, описывающего SAML-подключение
Поле | Тип | Описание |
---|---|---|
uuid |
String | UUID SAML-подключения |
name |
String | Отображаемое имя SAML-подключения |
idpMetadataUrl |
String | Url для получения SAML xml метаданных поставщика удостоверений (IDP metadata) |
idpIssuer |
String | Уникальный, неизменяемый issuerId поставщика удостоверений (IDP issuerId) |
cert |
String | x509 сертификат поставщика удостоверений (IDP certificate) |
idpInitiatedSsoUrl |
String | URL для входа через поставщик удостоверений со страницы авторизации GitFlic |
Метод для получения SAML подключений
GET /admin/saml
Запрос возвращает список SAML-подключений, есть возможность настройки количества отображаемых объектов на странице
Responses
STATUS 200
пример JSON:
{
"_embedded": {
"samlAdminApiModelList": [
{
"uuid": "ebe95df1-aaaa-aaaa-aaaa-1419e9eae965",
"name": "Keycloack",
"idpMetadataUrl": "https://example.com",
"idpIssuer": "login-app",
"cert": "MIICoTCCAYkCaaaaaaaaaaaa7xCT82pTe6g=",
"idpInitiatedSsoUrl": "https://example.com"
},
{
"uuid": "136d6402-aaaa-aaaa-aaaa-5afacc9ced10",
"name": "Gitflic",
"idpMetadataUrl": "https://example.com",
"idpIssuer": "Gitflic",
"cert": "MIIFdzCCA14gaaaaaaaaaaaa1PgmIrUvdp7o",
"idpInitiatedSsoUrl": "https://example.com"
}
]
},
"page": {
"size": 10,
"totalElements": 2,
"totalPages": 1,
"number": 0
}
}
STATUS 403
- Нет прав для доступа.
STATUS 404
- Данные по запросу не найдены.
Метод для создания SAML подключения
POST /admin/saml
Запрос создает SAML-подключение и возвращает информацию о нем.
Request
Поддерживаемый формат json
Структура тела POST-запроса:
Переменная JSON | Тип | Описание |
---|---|---|
name |
String | Отображаемое имя SAML-подключения |
idpMetadataUrl |
String | Url для получения SAML xml метаданных поставщика удостоверений (IDP metadata) |
idpIssuer |
String | Уникальный, неизменяемый issuerId поставщика удостоверений (IDP issuerId) |
idpInitiatedSsoUrl |
String | URL для входа через поставщик удостоверений со страницы авторизации GitFlic |
cert |
String | x509 сертификат поставщика удостоверений (IDP certificate) |
Пример JSON объекта
{
"name":"SAML-подключение",
"idpMetadataUrl":"https://example.com",
"idpIssuer":"Gitflic",
"idpInitiatedSsoUrl": "https://example.com",
"cert": "MIIFdzCCA14gaaaaaaaaaaaa1PgmIrUvdp7o"
}
Responses
STATUS 200
пример JSON:
{
"uuid": "136d6402-aaaa-aaaa-aaaa-5afacc9ced10",
"name": "SAML-подключение",
"idpMetadataUrl": "https://example.com",
"idpIssuer": "Gitflic",
"cert": "MIIFdzCCA14gaaaaaaaaaaaa1PgmIrUvdp7o",
"idpInitiatedSsoUrl": "https://example.com"
}
STATUS 403
- Нет прав для доступа.
STATUS 404
- Данные по запросу не найдены.
Метод для редактирования существующего SAML подключения
PUT /admin/saml/{samlUuid}
Запрос редактирует существующее SAML-подключение и возвращает информацию о нем.
Переменная пути запроса | Тип | Описание |
---|---|---|
samlUuid |
String | UUID SAML-подключения |
Request
Поддерживаемый формат json
Структура тела PUT-запроса:
Переменная JSON | Тип | Описание |
---|---|---|
name |
String | Отображаемое имя SAML-подключения |
idpMetadataUrl |
String | Url для получения SAML xml метаданных поставщика удостоверений (IDP metadata) |
idpIssuer |
String | Уникальный, неизменяемый issuerId поставщика удостоверений (IDP issuerId) |
idpInitiatedSsoUrl |
String | URL для входа через поставщик удостоверений со страницы авторизации GitFlic |
cert |
String | x509 сертификат поставщика удостоверений (IDP certificate) |
Пример JSON объекта
{
"name":"SAML-подключение",
"idpMetadataUrl":"https://example.com",
"idpIssuer":"Gitflic",
"idpInitiatedSsoUrl": "https://example.com",
"cert": "MIIFdzCCA14gaaaaaaaaaaaa1PgmIrUvdp7o"
}
Responses
STATUS 200
пример JSON:
{
"uuid": "136d6402-aaaa-aaaa-aaaa-5afacc9ced10",
"name": "SAML-подключение",
"idpMetadataUrl": "https://example.com",
"idpIssuer": "Gitflic",
"cert": "MIIFdzCCA14gaaaaaaaaaaaa1PgmIrUvdp7o",
"idpInitiatedSsoUrl": "https://example.com"
}
STATUS 403
- Нет прав для доступа.
STATUS 404
- Данные по запросу не найдены.
Метод для включения или отключения SAML подключения
PUT /admin/saml/{samlUuid}change-status/?isEnabled={samlStatus}
Запрос включает или отключает SAML-подключение
Переменная пути запроса | Тип | Описание |
---|---|---|
samlUuid |
String | UUID SAML-подключения |
samlStatus |
Boolean | SAML-подключение включено true или выключено false |
Responses
STATUS 200
- Статус SAML-подключения успешно изменено.
STATUS 403
- Нет прав для доступа.
STATUS 404
- Данные по запросу не найдены.