为作为资源服务器的 Windchill RV&S 创建 OAuth 客户端连接
要在 PingFederate 中创建 OAuth 客户端,请执行以下步骤:
1. 在 OAuth Settings 页面上,选择 Clients 部分,然后单击 Create New。
2. 在 Client ID 字段中,输入一个值。该值会被用作配置 security.properties 文件时使用的 mks.security.federatedSSO.metadata.clientid 属性值。
3. 选择 Client Secret 并输入客户端密钥值。请记住该值以便后续用作配置 security.properties 文件时使用的 mks.security.federatedSSO.metadata.clientsecret 属性值。
4. 在 Name 字段中,输入一个值。此值会显示在 PingFederate 客户端列表中。
5. 在 Description 字段中,输入说明。
6. 在 Allow Grant Types 部分,选择 Access Token Validation (Client is a Resource Server)。
7. 在 Persistent Grants Expiration 部分,选择 Use Global Setting。
8. 在 Refresh Token Rolling Policy 部分,选择 Use Global Setting。
9. 单击 Save。