gerrit login 使用 azure

在Gerrit中使用Azure进行身份验证通常涉及到设置Gerrit的OAuth插件，以便支持外部身份提供商如Azure AD。以下是基本步骤：

1. **配置Gerrit**: 首先，你需要在Gerrit的`gerrit.config`文件中启用OAuth支持，并指定Azure作为提供者。添加类似这样的配置：

   [oauth]
     enabled = true
     providers {
       azure {
         id = azure
         jwkset-url = https://login.microsoftonline.com/common/discovery/v2.0/jwks
         scope = ["openid", "email"]
       }
     }

这里，`jwkset-url`是Azure的公共密钥集合URL，`scope`是指请求访问的权限范围。

2. **注册应用**: 登录到Azure门户，创建一个新的应用登记，获取客户端ID（Client ID）和客户端秘钥（Client Secret）。将它们添加到Gerrit的对应环境变量中，通常是通过环境变量存储敏感信息。

3. **设置认证**:
- 在Gerrit web UI中，进入"管理" -> "OAuth设置"，点击新增按钮添加Azure配置。
- 输入应用名称、回调URL（通常是`http[s]://<your-gerrit-host>/oauth_callback`）以及之前获取的信息。

4. **用户登录**:
用户想要登录Gerrit时，会看到一个选项引导他们通过Azure登录。输入他们的Azure账号信息并授权后，会返回一个临时的授权码，Gerrit服务器会使用这个代码从Azure获取access token。

5. **验证token**: 接收access token后，Gerrit需要将其用于进一步的身份验证。确保你的Gerrit代码正确处理OAuth flow，并解析令牌以确认用户的权限。

请注意，具体的步骤可能会因Gerrit版本和Azure配置略有差异，建议查阅官方文档以获得最新指南。