OIDC 身份驗證配置與Access Token Scope實做問題

[p-yuu]

您好，
我想詢問關於 OIDC 身份驗證配置 與 Access Token Scope 的實作方式。文件中並未詳細說明這兩部分的設定步驟，因此我目前先跳過，並先著手進行前端頁面的製作。但現在前端頁面無法將資料傳入 DigiRunner，而使用 curl 測試時也會回傳 401 Unauthorized 的錯誤。
我不確定這是否與 OIDC 或 Access Token 的設定有關，想請問是否能提供相關的實作說明或正確的設定方式？

https://hackmd.io/@PlxyJDuRSLKQ8WkiZzngmg/B1NSTVeWee

[TPI-JohnChen]

使用 cURL 測試時收到 401 Unauthorized，這表示可能沒有正確地加入 Authorization 標頭。

正確的 cURL 測試範例應該是：

curl -X POST \
  'https://your-digirunner-api.com/data/api' \
  -H 'Content-Type: application/json' \
  -H 'Authorization: Bearer <從 OIDC 登入流程取得的 Access Token>' \
  -d '{"name":"test data"}'

請確認以下三點:

1. 是否有註冊 Client
2. 是否有建立 Scope
3. 你的專案採用什麼方式做為 IdP
4. 是否有註冊 後端API

我在 Menu 指出了設定的地方, 請參考

另外您是否有專案架構圖可以提供, 方便我們提供更精確的指導方向。
因您的專案應該是屬於前後端分離, 此時前後端的架構就決定了是否能順利使用 API Gateway。