使用OpenID连接验证Nifi

Question

我是OpenID连接和安全领域的新手。我已经将Nifi配置为使用OpenID来使用在线文档进行身份验证。为了自动化一些nifi相关的任务，我们正在使用nipyapi。

我已经编写了python代码，它为基本的nifi安装(不安全和没有用户身份验证)进行自动流部署。

现在，我必须将代码移到安全的Nifi安装中。如何使用nipyapi/rest认证OpenID连接？

根据与Bryan的讨论，我计划使用客户端证书进行身份验证，但它开始出现授权错误。并提出了另一个细节问题。Nifi - Client Certificate Authorization Error

Answer 1

OpenID连接通常要求您遵循重定向流程，通常是在浏览器中。NiFi将您重定向到OIDC提供者的登录页面，完成后，OIDC提供程序将您重定向回NiFi。我不太确定如何，或者如果你能，从脚本中执行这个登录过程。一个简单的选择是只生成一个客户端证书来表示任何NiPyApi脚本的自动化用户。默认情况下，NiFi始终启用客户端证书身份验证。