我对Keycloak不熟悉。我正在尝试使用Keycloak保护我的REST应用程序。该应用程序包含几个Spring配置文件，它们在配置、工作流程和公开的REST方法上有所不同。如何仅为特定配置文件启用Keycloak？谢谢!
浏览 1提问于2021-09-27得票数 0
因此，我有一个使用vaadin (14)和钥匙罩弹簧套适配器(11)的应用程序。我在这里查看了spring boot的密钥罩授权示例，名为"app-authz-springboot“：当我执行该示例时，一切正常，但当我将我的vaadin应用程序连接到示例中的密钥罩实例，并从同一示例的spring部分复制application.properties文件时，它无法设置策略强制配置。因此，错误必须在创建策略执行器配置时的某个位置。
浏览 40提问于2021-05-22得票数 0
回答已采纳
1回答
我想离开键盘斗篷适配器，因为从长远来看，他们将被废弃。不幸的是，在>1d的工作之后，我想不出如何做到这一点。我创建了一个最小的不工作示例。我有个问题
我想被自动重定向到Keycloak。就像普通的适配器。最小的工作示例包含一个端点/hello，该端点由spring引导安全性保护。目标是使用Keycloak</e
浏览 9提问于2022-11-25得票数 0
回答已采纳
当将Keycloak和Spring Security与OIDC客户端协议一起使用时，当Keycloak SSO会话超时已经发生时，应用程序会话不会过期。因此，如果用户在访问令牌过期后访问受Keycloak适配器保护的应用程序的任何部分，Spring Security仍然具有身份验证对象。由于刷新令牌在Keycloak中已失效，因此适配器抛出
Refresh token failure status:
浏览 2提问于2018-05-18得票数 6
所以我想要单点登录，在所有产品中都使用身份验证服务器，但这不仅仅是针对员工的，密钥罩应该像auth0一样使用吗？
浏览 0提问于2017-09-28得票数 11
回答已采纳
我读过一些关于Keycloak实现(例如：)的文章，但没有人提到如何与JWT一起使用。在其他地方提到，将客户端访问类型设置为仅承载类型，将会话策略设置为NullAuthenticatedSessionStrategy。所以我的问题是：
如何为JWT配置Keycloak</e
浏览 1提问于2019-02-21得票数 3
回答已采纳
我对使用Spring和Spring安全性非常陌生，所以问题可能很小。我们使用Vaadin、Spring和Keycloak开发了一个应用程序。现在，在我的理解中，Spring安全性和Keycloak可以一起工作，让登录或不登录的用户可以访问页面。到目前为止，只要您登录，我们就有多个工作正常的页面。/hardware路径本身并不存在，也从未作为路径使用，只与序列号
浏览 5提问于2020-06-24得票数 1
我正在评估Keycloak 7.X在我们的应用程序中使用，它由大约12个微服务(Spring Boot)和4个Angular 6.x应用程序组成。我计划将Keycloak适配器用于Angular应用程序以及Spring Boot，而不是用于SpringBoot的OAuth 2.0。我的概念证明必须演示以下用例。
(1)单点登录。(2)基于角色的访问控制(3)策略和权限-例如，具有“主管”角色的用户应该能够访问组织中所有员工的工资。但是，他/她只能给那些在主管的同一地点工
浏览 5提问于2019-10-07得票数 2
1回答
Saurav Chaurasia Fri，5月7日下午5:00 (20小时前)
和我一样，我能够通过向application.properties提供路径、方法和资源来使用静态策略执行器。但在实时应用程序中，我们将有N个角色，我们将拥有N个API，这些API将在KeyCloak中的资源、策略和权限中提供。在未来，如果我们希望更多的角色被添加到键盘斗篷和新的资源将添加必要的许可。我目前正在使用的静态的一个很好地工作了很少的角色。我们正在向keyCloak
浏览 5提问于2021-05-08得票数 0
1回答
这个web服务是使用Spring实现的。最初，我将客户端作为一个Android应用程序和一个web应用程序，但在未来，我想让这个API公开，所以我也必须考虑这个问题。在Android应用程序中，这种身份验证是如何完成的？毕竟，我并没有在Android上使用Html来进行重定向。
我需要我的客户使用Facebook登录，在那里，用户可以分享从应用程序。
浏览 2提问于2016-11-21得票数 0
回答已采纳
如何管理一个用户只允许访问VIEW，而允许admin访问VIEW, GET, DELETE，即所有选项。我见过Keycloak Adapter Policy Enforcer，但我不明白它是怎么工作的。我在create permission中没有获取方法选项。
浏览 24提问于2019-04-25得票数 7
1回答
如何在密钥罩node.js应用程序中启用策略强制。我已经将spring boot应用程序与keycloak.How集成在一起，我是否可以在node.js应用程序中执行相同的配置？我必须在node.js中执行所有相同的配置。server.port=8180keycloak.auth-server-url = http://loc
浏览 1提问于2018-12-11得票数 2
1回答
我已经用spring-boot-starter-security和keycloak-spring-security-adapter创建了一个Spring应用程序，并且验证了使用Keycloak工作的用户现在，我想使用Keycloak的对我的API进行细粒度访问控制。
在Keycloak中，我为我的客户启用了授权。我创建了一个角色，并将该角色分配给了我的测试用户。我创建了一个资源和一个基于资源的权限，并添加了一个基于角色的策略<
浏览 3提问于2020-10-12得票数 2
Keycloak与Spring Boot应用程序一起使用越来越受欢迎。但是，正如经常发生的情况一样，文档需要更新，并且缺少许多需要记录或更新的功能。这是测试章节的情况。不幸的是，今天我没有找到任何可以工作的库，一个可以让它成为可能的例子。甚至由keycloak projects 提供。所以问题是，今天如何在spring-boot API应用程序中测试Keycloak身份验证(编写控制器测试)？有没有可用的库？
浏览 4提问于2020-09-18得票数 0
3回答
如何将与集成 @RolesAllowed("read-books")如何将这两件事结合起来
浏览 1提问于2018-05-14得票数 3
1回答
我希望将密钥披风安全特性集成到基于春季引导的rest中。我使用的是KeyCloak 1.3.1Final。现在，这是基于纯rest的api，并且正在通过进行测试。创建了一个spring引导rest并对其进行了测试。效果很好。因此，我在这里想问的是，我们如何在像这里这样的场景中生成用于测试rest的访问令牌。
KeyCloak上的任何有用资源都可以帮助我解决这个问题。到目前为止，我还不知道问题出在哪里？是用我的api，还是用我如何配置KeyCloak的方式。另外，由于我对
浏览 3提问于2015-09-08得票数 1
回答已采纳
当我试图在我的java spring微服务中实现oauth2使用时，我陷入了困境。我发现的几乎每一篇文章(关于示例)都是关于Spring和oauth2的。</sec:authentication-provider>在最好的情况下，我可以将我的微服务和swagger配置为使用Keycloak
浏览 5提问于2021-07-18得票数 1
回答已采纳
我希望两个不同领域的用户(例如人类用户和S2S用户)访问相同的rest端点。我可以找到的所有多租户示例(例如)都建议实现一个基于请求路径的KeycloakConfigResolver来选择一个单独的领域。例： private final KeycloakDeployment realm1Deployment;
浏览 9提问于2022-07-04得票数 0
我正在启动一个新的相当大的new应用程序，我正在使用Spring作为完整的MVC架构，我真的不想改变这一点。最重要的是，我正在寻找一种视图技术，并最终使用JSF关闭，因为JSF/facelets在官方的EE规范中，这意味着它们将是未来。此外，在获得良好的用户界面方面，质数面看起来很有希望。但是我浏览了几篇关于StackOverflow本身的文章，这些文章禁止使用Spring + JSF。这一点是否仍然认为我们不应该使用JSF+Spring MVC？如果这是真的，那么替代者是什么？对我来说看起来不错的一个选项是，但
浏览 2提问于2013-10-05得票数 4
回答已采纳
我试图在spring云网关中使用keycloak作为授权。Keycloak没有为反应性stack.However的策略执行提供任何基于弹簧的适配器，它确实为策略评估提供了端点。spm_audit#GET
Authorization : bearer <JWT>
{
"result&q
浏览 6提问于2022-09-07得票数 0
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
