Genexus 17 u6 .Net
Tengo un esquema de aplicaciones utilizando OAuth 2.0 mediante IDP GAM. Para llegar a eso configuré el server con este documento:
Y los clientes con este documento:
La autenticación desde cada cliente utilizando al server funciona perfecto. Ahora quiero pasar a definir permisos y roles para cada una de las webapp clientes y acá es donde me surgen dudas.
¿Se crean roles en la webapp server y en webapp cliente que se llamen igual o solo se crean roles en el server?
- Si creo roles en el server, ¿Cómo le doy permisos sobre los objetos webpanel clientes?
- Si creo los roles en la webapp cliente con sus permisos sobre objetos webpanel. Cuando un usuario definido en el server se loguea a la app cliente, ¿GAM busca que los roles "traidos" desde el server se encuentren en el cliente y ahí mismo obtiene la información de permisos?