Ошибка в программном обеспечении KeyRock API: членство в организациях не возвращается

Question

В качестве части ускорителя FINISH мы используем FIWARE KeyRock и Wirecloud. В настоящее время мы используем глобальный экземпляр лаборатории Fiware для исследования.

Мы хотим ограничить нашу систему, чтобы пользователи могли просматривать только данные, принадлежащие организациям, членом которых они являются.

Следующая поток кажется логичным, но поправьте меня, если я ошибаюсь:

журналы

1. пользователя в Wirecloud и направляется через сито KeyRock входа.
2. Виджет Wirecloud получает токен доступа из среды Wirecloud. Маркер доступа был создан, когда пользователь вошел в систему.
3. Виджет Wirecloud просматривает организации и роли, в которых пользователь входит. Исходя из этого, он добавляет имена организаций в свой запрос.
4. Виджет Wirecloud запрашивает веб-сервис (Orion или иначе) с использованием только что созданного запроса.
5. Мы поместили прокси-сервер Wilme PEP между виджетами Wirecloud и веб-сервисом, чтобы подтвердить, что пользователь является членом организаций в запросе.

ПРОБЛЕМА: Мы можем запросить информацию о пользователях из KeyRock с помощью https://account.lab.fiware.org/user?access_token=XXXXXXXXXXX вызова. Но это не содержит информации об организациях, членом которых является пользователь в соответствии с веб-интерфейсом KeyRock. Элемент организации представляет собой пустой массив. Мы получаем кучу ролей в ответе json, но ни одна из них не является ролью «членов», которую вы назначаете пользователям из экрана «Управление членами вашей организации» в KeyRock.

Некоторое рытье показало, что экземпляр Keystone, работающий в лабораториях Fiware, содержит информацию (предполагая, что проект Keystone = организация KeyRock). Однако токен доступа, предоставляемый KeyRock, как-то недействителен в API Keystone. API, который мы использовали, был доступен здесь: http://cloud.lab.fiware.org:4730/v3/ Получение нового токена доступа из API-интерфейса Keystone не является тем, что мы хотим, потому что это будет другой токен доступа, чем Wirecloud, который потребует некоторого прокси-сервера для входа в систему снова и получить членство в организации. Это скорее поражает точку передачи токена доступа.

Это, кажется, ошибка в API KeyRock на экземпляре fiware labs. Или я что-то упустил? Или эта проблема волшебным образом исчезнет, ​​если мы установим keyrock на нашем собственном сервере?

Спасибо за любую помощь, Робин

Answer 1

вы должны следовать шагам объяснили here, но с использованием конкретной организации. Возможно, вы пропустили шаг «Авторизировать»