bouncer/internal/proxy/director/layer/authn/layer-options.json

{
    "type": "object",
    "properties": {
        "matchURLs": {
            "title": "Liste de filtrage des URLs sur lesquelles le layer est actif.",
            "description": "Par exemple, si vous souhaitez limiter votre layer à l'ensemble d'une section '`/blog`' d'un site, vous pouvez déclarer la valeur `['*/blog*']`. Les autres URLs du site ne seront pas affectées par ce layer.",
            "default": [
                "*"
            ],
            "type": "array",
            "items": {
                "type": "string"
            }
        },
        "headers": {
            "title": "Options de configuration du mécanisme d'injection d'entêtes HTTP liés à l'authentification",
            "type": "object",
            "properties": {
                "rules": {
                    "title": "Liste des règles définissant les actions d'injection/réécriture d'entêtes HTTP",
                    "description": "Voir la documentation (ficher 'doc/fr/references/layers/authn/README.md', section 'Règles d'injection d'entêtes') pour plus d'informations sur le fonctionnement des règles",
                    "type": "array",
                    "default": [
                        "del_headers('Remote-*')",
                        "set_header('Remote-User', user.subject)",
                        "map( toPairs(user.attrs), { let name = replace(lower(string(get(#, 0))), '_', '-'); set_header('Remote-User-Attr-' + name, get(#, 1)) })"
                    ],
                    "item": {
                        "type": "string"
                    }
                }
            },
            "additionalProperties": false
        },
        "templates": {
            "title": "Options de configuration des templates utilisés en fonction de l'état de l'authentification",
            "type": "object",
            "properties": {
                "forbidden": {
                    "title": "Options de configuration de rendu de la page affichée en cas d'accès interdit (HTTP 403 Forbidden)",
                    "type": "object",
                    "properties": {
                        "block": {
                            "title": "Nom du bloc au sein du template à exécuter",
                            "description": "Voir fichier 'layers/authn/templates/forbidden.gohtml'",
                            "type": "string",
                            "default": "default"
                        }
                    }
                }
            }
        }
    }
}