kubesphere3.1 oidc认证当首次登录时添加用户，confirm页面的email没有默认填充

moliunian

我的配置如下

oauthOptions:
accessTokenMaxAge: 1h
accessTokenInactivityTimeout: 30m
identityProviders:
- name: openid
  type: OIDCIdentityProvider
  mappingMethod: auto
  provider:
    clientID: "xxxx"
    clientSecret: "xxxx"
    issuer: "https://1.22.3.55/issuer"
    redirectURL: "http://dev.localhost:30880/oauth/redirect/openid"
    preferredUsernameKey: "nickname"
    scopes:
    - openid

hongming

moliunian https://github.com/kubesphere/community/blob/master/sig-multitenancy/auth/oidc-Identity-provider.md

moliunian

hongming 懂了，是因为我们的oidc服务加密token的信息没有包括email字段。只能通过userinfo_endpoint去查。对应kuebsphere这里的配置，需要补充"getUserInfo: true"。

谢谢大佬～

moliunian

hongming 对了，这个文档里面redirectURL: ‘http://ks-console/oauth/redirect’ 这里后面要加上你provider_name，也就是正确的是 “redirectURL: ’http://ks-console/oauth/redirect/google”

neighbour-oldhuang

牛逼，解决了我的问题