openid - 如何使用 keycloak admin-url 进行 OpenID 注销请求

Question

JBoss keycloak 在客户端设置中提供了一个管理 URL，您可以在其中对注销推送事件或其他事件使用react。不幸的是，我找不到任何有关如何使用此网址的文档？如果这是例如，你能给我一个提示吗？ OpenID 规范的一部分，或者是否存在这方面的 API 文档。

特别是我想知道如何实现客户端端点，它对来自 keycloak 服务器的注销或撤销请求使用react。

• KC 中有关管理 URL 的文档:http://keycloak.github.io/docs/userguide/keycloak-server/html/applicationClustering.html#admin-url-configuration

谢谢克里斯蒂安

Answer 1

据我所知，管理 URL 的使用是特定于 Keycloak 的，而不是 Open ID Connect 或 OAuth 的一部分。

我想你需要看一下代码，即 PreAuthActionsHandler#handleRequest处理以 k_logout 和 k_push_not_before 结尾的 URL。

处理这些事件的最简单方法是使用 Keycloak 客户端适配器。适配器(适用于 Jetty、Tomcat 等)将自动为您处理此问题。只需指定已部署应用程序的任何 URL，客户端适配器就会完成其余的工作。