Apollo Portal 怎样接入公司单点登录？
查看完整题解
参考回答
直接回答
公司已有 OpenID Connect 时，可以给 Portal 启用 OIDC 登录。对接时配置身份提供方的发行者地址、客户端凭据和回调地址，之后再核对 Apollo 内的角色授权。
讲清原理
单点登录负责确认身份，命名空间的修改和发布权限仍要在 Apollo 里分配给具体用户。经过反向代理时，要验证外部地址、HTTPS 和退出回跳都与身份系统匹配。3.0 新增了可配置用户身份声明的选项，旧版看自己的登录文档。
例子与易错点
演练时用同一个普通账号验证能登录却不能发布生产配置，再用发布账号验证正确权限。离职账号的禁用和已有会话也要一起测试。
延伸阅读 Apollo 的 AccessKey 和敏感配置加密有什么区别？ · 如何在 Apollo 里追查一项配置是谁改的？ · Apollo 自己的配置从哪里来？
这道题，你掌握得怎么样？
掌握程度由你主动标记，阅读和收藏不会自动改变状态。