keycloak~网站对接到Keycloak的步骤

转载 作者：撒哈拉 更新时间：2024-04-08 12:39:30 60 4

client_id: 客户端id
client_secret: 客户端密码

client_id: 客户端id
response_type: code
redirect_uri: 登录成功后的回调地址

client_id: 客户端id
client_secret: 客户端密码
grant_type: authorization_code
code: 通过登录成功重写向后地址上带着的code

{
    "access_token": "token",
    "expires_in": 1800,
    "refresh_expires_in": 1800,
    "refresh_token": "refresh_token",
    "token_type": "bearer"
}

client_id: 客户端id
client_secret: 客户端密码
grant_type: refresh_token
refresh_token: 通过第4步获取到的refresh_token

{
    "access_token": "token",
    "expires_in": 1800,
    "refresh_expires_in": 1800,
    "refresh_token": "refresh_token",
    "token_type": "bearer"
}

Authorization Bearer token

{
    "sub": "1",
    "email_verified": false,
    "name": "admin",
    "preferred_username": "admin",
    "given_name": "admin",
    "family_name": "admin",
    "email": "
｝

60 4 0

• keycloak - Keycloak 需要数据库吗

  我已将 Keycloak 设置为 SAML 代理，身份验证由当局提供的外部 IdP 完成。使用此 IdP 登录的用户都被接受，我们需要从 Keycloak 获得一个 OAuth token 来访问我们

• keycloak - 将领域角色分配给服务帐户 keycloak

  我在 master 有一个服务帐号领域。来自 admin-cli我要分配服务帐号master-realm-client管理员角色。我怎样才能做到这一点。 kcadm.sh add-roles -r m

• keycloak - KeyCloak 中多个客户端的唯一登录

  在 Keycloak 中，是否可以对同一领域中的所有客户端仅进行一次登录？我已经以这种方式配置了服务器(从管理控制台): - 创建一个新领域(我们称之为 MyRealm)； - 创建两个不同的客户端(

• keycloak - keycloak 中的默认自定义领域

  我们的团队正在开发一个集成到 Keycloak 中的项目。我们创建了一个自定义领域，例如 ProjectX ，并使其上的自定义主题能够应用于 Keycloak 的登录页面。 由于我们的主题应用于领域

• keycloak - Keycloak 角色是如何管理的？

  Keycloak 是一个很棒的工具，但它缺乏适当的文档。 所以我们有 Realm.roles、Client.roles 和 User.roles 使用特定客户端访问应用程序时，这 3 者如何协同工作？

• keycloak - keycloak 中的默认自定义领域

  我们的团队正在开发一个集成到 Keycloak 中的项目。我们创建了一个自定义领域，例如 ProjectX ，并使其上的自定义主题能够应用于 Keycloak 的登录页面。 由于我们的主题应用于领域

• keycloak - Keycloak 中所有用户的自定义用户属性

  有没有办法让所有用户在 keycloak 中创建自定义用户属性(如电话号码)？ 最佳答案 您可以创建一个组并向其添加一个属性。 然后将该组设置为默认组。这样，所有用户都可以使用设置为组的属性 关于ke

• keycloak - 如何解决我的 angular7 项目中的 keycloak refresh/#state - 我正在使用 keycloak-angular

  我还尝试了 Web 来源和有效重定向 URI 的所有不同组合 我通过 keycloak 登录，它不断地在我的本地主机应用程序和这个 url 之间来回重定向我:http://localhost:4200

• keycloak - 如何使用 Keycloak Deployer (/deploy) 部署 keycloak 的 SPI 项目？

  在 Keycloak's documentation ，据说为了部署提供程序，我可以 copy your provider jar to the Keycloak deploy/ directory,

• keycloak - 有没有办法使用 Keycloak Admin REST API 将用户添加到 Keycloak 中的多个组(批量)？

  目前，我使用此端点一次将用户添加到一个组: PUT /{realm}/users/{id}/groups/{groupId} 在我的用例中，批量执行影响是有益的，到目前为止我还没有找到这样做的记录方式

• keycloak - 有没有办法使用 Keycloak Admin REST API 将用户添加到 Keycloak 中的多个组(批量)？

  目前，我使用此端点一次将用户添加到一个组: PUT /{realm}/users/{id}/groups/{groupId} 在我的用例中，批量执行影响是有益的，到目前为止我还没有找到这样做的记录方式

• java - Keycloak - docker jboss/keycloak-mysql "Table ' keycloak.WEB_ORIGINS'不存在”

  我一直在尝试在 docker-compose 文件中使用 jboss/keycloak-mysql 来建立 Keycloak 服务器和 mysql 数据库。我在本地部署期间遇到一个问题，告诉我 WEB

• java - Keycloak with Tomcat : org. keycloak.KeycloakPrincipal 无法转换为 org.keycloak.KeycloakPrincipal

  我正在使用 Tomcat 适配器运行 Keycloak。但是，当我尝试获取 KeycloakPrincipal 时，它出错了； java.lang.ClassCastException: org.ke

• Keycloak 电子邮件验证不起作用并通过 keycloak 接收任何电子邮件

  我正在使用 keycloak 4.5.0 v 并创建了一个领域。我已经设置了登录以启用忘记用户名和验证电子邮件。在我输入的电子邮件选项卡中 host - smtp.gmail.com smtp po

• keycloak - 允许客户端从 keycloak 中检索用户

  我想让我的客户端应用程序从 keycloak 访问用户信息。因此，我在 keycloak 中创建了另一个领域 (myrealm1)，并在该领域内创建了一个新客户端 (myclient1)。 key 斗

• keycloak - 从 keycloak 面板中删除了客户端授权选项卡？

  正如我在此链接中看到的 https://www.keycloak.org/docs/latest/authorization_services/#_overview ,客户端中应该有一个授权选项卡，如

• keycloak - 这些 Keycloak 端点有什么用？

  这些 keycloak 端点有什么用？ issuer: "http://localhost:8180/auth/realms/dev", authorization_endpoint: "http:/

• keycloak - 有没有人为 Keycloak 做过导入功能？

  我们需要将数百个用户从 csv 文件导入 Keycloak。我还没有找到任何现成的导入功能来做到这一点。 有没有人做过任何导入程序或至少有一些框架来构建？ REST API 可能是唯一的方法 - 或者

• keycloak - 是否可以在 Keycloak 中使用自定义身份验证逻辑？

  我已经使用 LDAP 用户联盟配置了 Keycloak。当用户想要登录应用程序时，他会被重定向到 Keycloak 登录页面，输入 uid/pwd 并使用 LDAP 绑定(bind)进行身份验证。 这

• keycloak - Keycloak 是否支持 SCIM？

  有没有人在 Keycloak 中使用过 SCIM？如果是这样，你能指出我的文档吗？我用谷歌搜索过，它似乎不是受支持的配置。 最佳答案 不幸的是，Keycloak 尚不支持 SCIM。他们的 Jira