java - Keycloak Multi-Tenancy 问题

Question

我卡在了 Multi-Tenancy 的Keycloak认证中。

我已经在我的包中配置了 PathBasedKeycloakConfigResolver:com.demo.util。

上下文参数已经在 web.xml 中设置

<context-param>
        <param-name>keycloak.config.resolver</param-name>
        <param-value>com.demo.util.PathBasedKeycloakConfigResolver</param-value>
</context-param>

我在 Tomcat 上部署了应用程序。我已使用所需的适配器在 meta-inf 中注册了 context.xml。

Tomcat lib 目录包含所有必需的 keycloak jar 文件。

但是 PathBasedKeycloakConfigResolver 永远不会在对 url 的任何请求上被调用。 PathBasedKeycloakConfigResolver 应该在对 url 的任何调用上被调用。如果我从 Eclipse 的部署组件中删除 Maven 依赖项，它唯一一次调用。但这不是实现这一目标的方法。

路径解析器示例:

public class PathBasedKeycloakConfigResolver implements KeycloakConfigResolver {

    private final Map<String, KeycloakDeployment> cache = new ConcurrentHashMap<String, KeycloakDeployment>();

    public KeycloakDeployment resolve(HttpFacade.Request request) {
        System.out.println("**********I am called***************");
}}

pom.xml

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
  <version>1.0.0.Final</version>

    <modelVersion>4.0.0</modelVersion>
    <groupId>org.keycloak.example.demo</groupId>
    <artifactId>customer-portal-example</artifactId>
    <packaging>war</packaging>
<!--    <name>Customer Portal - Secured via Valve</name> -->
    <description />


    <name>talent-biz-layer</name>


    <dependencies>

        <dependency>
            <groupId>org.keycloak</groupId>
            <artifactId>keycloak-core</artifactId>
            <version>1.4.0.Final</version>
        </dependency>

        <dependency>
            <groupId>org.keycloak</groupId>
            <artifactId>keycloak-adapter-core</artifactId>
            <version>1.4.0.Final</version>
        </dependency>
        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpclient</artifactId>
            <version>4.5</version>
        </dependency>

    </dependencies>

     <build>
    <sourceDirectory>src/java/main</sourceDirectory>
    <plugins>
      <plugin>
        <artifactId>maven-war-plugin</artifactId>
        <version>2.6</version>
        <configuration>
          <warSourceDirectory>WebContent</warSourceDirectory>
          <failOnMissingWebXml>false</failOnMissingWebXml>
        </configuration>
      </plugin>
      <plugin>
        <artifactId>maven-compiler-plugin</artifactId>
        <version>3.3</version>
        <configuration>
          <source>1.8</source>
          <target>1.8</target>
        </configuration>
      </plugin>
    </plugins>
  </build>
</project>

Answer 1

所以您在 tomcat lib 目录和您的 war 文件中有 keycloak jar 文件？这将导致冲突，因为您的代码将有自己的 KeycloakConfigResolver 版本。接口(interface)(来自您的 war 文件)与 keycloak 使用的版本(来自 tomcat lib 目录)不同。所以你的类没有实现接口(interface)的 keycloak 版本，因此没有被调用。

解决方案:使用<scope>provided</scope>对于 tomcat lib 目录中的所有 jar；这样您将拥有用于编译的类，但不会将 jars 添加到您的 war 文件中。然后就只有tomcat lib目录下的那个版本了，就可以了。