Segredos dos serviços OIDC (emitir, rodar e revogar)

Um serviço «Confidencial (servidor)» com «Segredo (Basic)» ou «Segredo (formulário)» autentica-se no endpoint de token com um segredo. O servidor guarda apenas um resumo criptográfico do segredo.

Como emito um segredo?

1. Em «Gerir» › «Serviços OIDC», abra o serviço.
2. Escolha «Emitir segredo» e confirme.
3. A consola mostra «Copie o segredo agora». O segredo é mostrado uma única vez.
4. Entregue-o à equipa do serviço por um canal seguro (nunca no mesmo email que o identificador).

Como rodo sem interromper o serviço?

Os dois segredos mais recentes ficam ativos: «Segredo emitido. Os dois segredos mais recentes continuam ativos.»

1. Emita um segredo novo.
2. A equipa do serviço passa a usá-lo.
3. Revogue o antigo (abaixo).

Como revogo um segredo?

1. Escolha «Revogar credencial».
2. Indique o identificador (UUID) da credencial a revogar.
3. Confirme. Aparece «Credencial revogada.» O segredo deixa de ser aceite de imediato.

O serviço recebe invalid_client

• O segredo está errado, foi revogado, ou é de outro serviço.
• O método de autenticação usado é diferente do registado (por exemplo, Basic em vez de formulário).
• Numa «Chave privada (JWT)», a asserção do cliente foi reutilizada ou a chave pública não corresponde.

Emita um segredo novo e atualize o serviço.

Segurança

• Nunca cole um segredo em pedidos de suporte, chat ou email.
• Se suspeitar que um segredo foi exposto, emita um novo e revogue o antigo de imediato.