Secret erneuern

Das Secret erneuern

Auf der Karte „Anmeldung“ des Frontends stellt „Secret erneuern“ ein neues Client-Secret aus und zeigt es einmal an, im Dialog „Ihr neues Client-Secret“.

Es gibt keine Übergangszeit. Das alte Secret funktioniert sofort nicht mehr, und jede Anmeldung bei Ihrem Frontend schlägt fehl, bis das neue Secret in seinem Backend hinterlegt ist. Erneuern Sie es nur, wenn Sie sofort ausrollen können:

1. Bereiten Sie das Deployment vor, sodass nur noch das Secret fehlt.
2. Lassen Sie das Secret erneuern und kopieren Sie es aus dem Dialog.
3. Rollen Sie es sofort aus und bestätigen Sie dann mit „Ich habe das Secret gespeichert“.

Sonst ändert die Erneuerung nichts: Client-ID, Redirect-URIs und Start-URL bleiben, ebenso die Sitzungen Ihrer Benutzer. Erneuern Sie das Secret, wenn es bekannt geworden sein könnte, wenn jemand geht, der es kannte, oder wenn Sie es verloren haben.

Wenn der Client fehlt

Existiert der Anmelde-Client des Frontends auf dem Auth-Server nicht mehr, zeigt die Karte „Der Anmelde-Client existiert nicht mehr“, und Frontend-Benutzer können sich nicht anmelden. „Client neu erstellen“ erstellt einen neuen: Er hat eine neue Client-ID und ein neues Secret, einmal angezeigt in „Der neue Anmelde-Client Ihres Frontends“. Hinterlegen Sie beides sofort in Ihrem Backend; bis dahin schlägt jede Anmeldung fehl. Refresh-Tokens des alten Clients funktionieren nicht mehr, Ihre Benutzer melden sich also erneut an.

Wenn der Client nicht eingerichtet werden konnte

Hat der Auth-Server beim ersten Speichern der Einstellungen nicht geantwortet, zeigt die Karte „Dieses Frontend hat noch keinen Anmelde-Client“. Die Einstellungen sind gespeichert; erneutes Speichern versucht noch einmal, den Client zu erstellen.

Wer das kann

Studio-Benutzer mit der Studio-Rolle „Eigentümer“, „Administrator“ oder „Frontend-Manager“.