Орион Федерация безопасности

Question

Давайте предположим, что у нас есть два Ориона, развернутые в разных облачных инфраструктурах.Эти Орионы находятся за PEP (Вилма) каждый без возможности доступа к ним без аутентификации.

• Возможно ли объединить этих Орионов через PEP?
• Если Орион2(O2) является провайдером контекста Orion1 (O1), когда пользователь O1 запрашивает queryContext для O1, будет ли маркер доступа распространяться на O2?

Answer 1

Да, токен доступа в x-auth-header распространяется в перенаправленных запросах, поэтому предлагаемый вами сценарий (с именем федерация "pull" ) должен работать.