java - 如何将Keycloak设置为Eclipse Hono的身份验证服务提供者(OIDC)？

Question

我一直在将 keycloak 配置为 Kubernetes 集群上 eclipse hono 的身份验证和授权服务提供程序(使用 Rancher)。

文档对此几乎没有提供任何帮助，并且关于此主题的每项研究都会产生对 Eclipse Hono 使用 keycloak 的建议，但没有提供如何实际安装或配置 hono 以使用 keycloak 的建议。

有人可以帮我吗？有人已经安装了 Eclipse Hono 并将 Keycloak 设置为 Autorisation 和/或身份验证提供程序吗？

使用 eclipse Hono 和 Eclipse Ditto 在 kubernetes 集群中将 keycloak 设置为 IoT 平台的中央身份验证和授权服务提供者。

Answer 1

我只能回答一半的问题。对于 Eclipse 现在同上 google is the only issuer that is supported for JWT based authentication 。我们很乐意审查允许注册其他发行人的 PR。

如果您将 Ditto 与 Hono 一起使用，并且您的用例是通过 hono 与 ditto 进行通信，则在通过 AMQP 1.0 连接进行通信时不需要 JWT 身份验证。仅当您考虑使用 Ditto 的 HTTP 或 Websocket API 时，JWT 才有意义。

遗憾的是，我无法帮助您使用 Eclipse Hono。