feat(plataforma): OIDC do painel do comprador no captacao (reconciliador desligado)

2026-09-25 20:27:46 +00:00
parent 0dc6bbed26
commit eacbafcbee
1 changed files with 8 additions and 0 deletions
@@ -177,6 +177,14 @@ spec:
                secretKeyRef: { name: provisionamento-credentials, key: keycloak-admin-senha }
            - { name: PROVISIONAMENTO_MOLDE, value: "/gitops/moldes/consolidado" }
            - { name: PROVISIONAMENTO_PLANO_PADRAO, value: "bronze" }
+            # O PAINEL DO COMPRADOR (realm `clientes`). O `iss` e conferido contra o
+            # nome PUBLICO; as chaves vem por DENTRO do cluster, porque este pod nao
+            # alcanca o nome publico do Keycloak (medido em 2026-09-25: HTTP 000).
+            - { name: SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_ISSUERURI, value: "https://auth-plataforma.athleticmap.com/realms/clientes" }
+            - { name: SPRING_SECURITY_OAUTH2_RESOURCESERVER_JWT_JWKSETURI, value: "http://keycloak.plataforma-prod.svc.cluster.local:8080/realms/clientes/protocol/openid-connect/certs" }
+            # DESLIGADO ate a tela minha-conta.html estar no ar: ligado, manda a cada
+            # comprador o convite para definir senha do painel.
+            - { name: ACESSO_DO_CLIENTE_LIGADO, value: "false" }
            # -- PLANO DE TESTE, TEMPORARIO ------------------------
            #
            # Existe so para exercitar a venda inteira por poucos reais.