如何验证KeyCloak userModel中是否存在用户

文章/答案/技术大牛

发布

1回答

keycloak

我正在尝试编写一个自定义的验证器。因此，在我的action()方法中，我试图根据那里的userId查找现有用户。import org.keycloak.models.UserModel; } 我是键盘遮盖的新手，当我尝试使用UserModel

浏览 16提问于2019-07-28得票数 0

1回答

我们尝试通过Keycloak对现有用户进行身份验证，因此实现了自定义SPI，并将自定义SPI添加为用户联盟由:会话引起:具有相同标识符值的不同对象已与会话: org.keycloak.storage.jpa.entity.FederatedUserRoleMappingEntity我们尝试使用Keycloak进行身份验证，并使用自定义提供程序对用户进行身份验证。用户详细信息位于使用存储提供程序SPI的自定义提供程序

浏览 12提问于2019-07-02得票数 1

3回答

Keycloak用户存储SPI实现

java、keycloak、keycloak-services

我正在尝试实现一个自定义的keycloack身份验证器SPI，用于对外部数据资源进行身份验证。Spring引导Rest服务也是可用的，我也可以使用它。我试图解决的用例是从外部数据源中检索一些属性，将其映射到keycloak的id和访问令牌。同时在同一用户日志记录中设置多个用户限制条件。我在想，可以通过检索keycloak

浏览 0提问于2019-08-13得票数 1

回答已采纳

1回答

创建keycloak端点以提供自定义身份验证

java、keycloak、keycloak-services

我试图通过创建一个新的端点来对用户进行身份验证，从而扩展keycloak。我现在面临的挑战是我不能为用户创建一个会话。(似乎会话需要在keycloak中存在</em

浏览 18提问于2022-06-28得票数 0

回答已采纳

2回答

密钥罩将自定义属性检索到KeycloakPrincipal

authentication、jboss、customization、principal、keycloak

在我的rest服务中，我可以在身份验证之后获得主体信息，使用 KeycloakPrincipal kcPrincipal = (KeycloakPrincipal) servletRequest.getUserPrincipalKeycloak主体没有包含我需要的关于经过身份验证的用户的所有信息。可以自定义我自己的主体类型吗？在keycloak-server端，我开发了一个用户联盟提供者。我看到UserModel使得向我的用户添加一组

浏览 9提问于2015-09-20得票数 44

回答已采纳

1回答

Keycloak -从身份提供者登录获得电子邮件地址，而不创建新帐户

javascript、openshift、openid、keycloak、openshift-origin

第一个代理登录的默认身份验证流允许任何Google帐户访问Keycloak，因此我希望尽早在身份验证流中插入一个脚本，以验证用户使用的电子邮件是否属于特定的托管域。，因为UserModel不存在，因为在此上下文中的流此时不存在任何用户。将其移到流中的稍后阶段(在Create User If Unique之后)允许在流上下文中创建用户，并且脚本成功地检测到流氓电子邮

浏览 0提问于2018-03-26得票数 0

回答已采纳

1回答

ClassCastException在isValid()方法中的应用

java、keycloak、classcastexception

我正在一个Docker容器中运行Keycloak服务器。然后，我编写了一个自定义用户存储提供程序来检查身份验证。问题在于，在我的CredentialInputValidator实现中，方法使用org.keycloak.models.cache.infin

浏览 1提问于2020-08-20得票数 1

回答已采纳

1回答

Keycloak -如何处理多个工作上下文

java、spring-security、keycloak

我有一个应用程序，其中单个用户可以在多个公司的上下文中工作。我们将这样的连接(用户<->公司)称为许可。每个许可都可以有不同的权限/角色集。我们希望用户只登录一次，然后他可以简单地更改应用程序内的许可证，而不需要再次输入密码。到目前为止，我们只有一个应用程序，并将整个权限模型保存在我们自己的数据库中。我想知道是否有可能将该模型移动到keycloak，这样我们就不必将其复制到每个数据库并手动保持同步。我搜索了关于这个主题的keycloak<

浏览 21提问于2019-03-03得票数 0

1回答

键斗篷删除注册屏幕上的“名”和“姓”字段

freemarker、keycloak

在Keycloak中，我们创建了一个自定义的ftl注册主题，它删除了可选的名字和姓氏字段。我们的系统只要求用户有一个电子邮件地址和密码。但是，当用户点击enter时，将显示一个错误，指示需要输入名称和姓氏。在Keycloak UserModel中，这些字段是可选的，并且也可以通过管理控制台/ api创建没有名字和姓氏的用户。如何从注册屏幕上的keycloak表单验证中删

浏览 0提问于2016-11-24得票数 7

回答已采纳

1回答

Keycloak自定义用户联盟和身份提供者工作顺序

authentication、jboss、single-sign-on、keycloak、jboss-tools

我在Keycloak上有两种自定义身份验证方法。第二个 one是一个身份代理(openid )。我将一个定制的openid提供程序配置为Y领域。它成功地工作，并验证提供者的用户. 我将它们配置为相同的领域。当我尝试在自定义身份提供程

浏览 1提问于2018-03-30得票数 2

2回答

Keycloak API:在需要用户操作时获取特定消息

api、keycloak

我调用这个API密钥披风端点若要获取用户令牌，请执行以下操作。如何获得更详细的响应，以了解必须将用户重定向到自定义的“更改密码”页面，以及如何获得用户令牌？

浏览 28提问于2017-12-13得票数 2

1回答

Keycloak自定义验证输出消息

jboss、output、single-sign-on、message、keycloak

我开发了我的自定义用户联合提供者，它与keycloak属性和我的用户企业数据库进行了接口。$myMessage 符号。问题是，我想从keycloak服务器发出一条消息。我的用户联合提供程序实现了UserFederationProvider接口。)")

浏览 8提问于2015-10-24得票数 3

回答已采纳

1回答

密钥屏蔽用户存储SPI认证流

java、keycloak、keycloak-services

从signIn上的前端应用程序，用户被重定向到Keycloak页面。用户是针对外部服务进行身份验证的。我已经实现了密钥披风用户存储SPI流。它针对外部源进行身份验证。Keycloak是用外部存储属性更新的，如果在getUserByUsername方法中更新它，它就能工作。我正在isValid方法中验证isValid，并在UserModel和LocalHashMap中更新userA

浏览 2提问于2019-08-31得票数 1

回答已采纳

2回答

将密码存储在密钥披风中

passwords、migration、store、keycloak

我已经创建了一个自定义用户存储提供程序，它将根据需要将用户从遗留系统迁移到keycloak的本地存储。userModel.setEnabled(isEnabled);userModel.setFirstName(fi

浏览 4提问于2017-11-06得票数 0

回答已采纳

1回答

如何在Keycloak中使用移动号码进行用户身份验证

authentication、keycloak、openid、phone-number、keycloak-rest-api

用户在Keycloak中有一个自定义属性phoneNumber。 -d "grant_type=password" \ "$KEYCLOAKHOST/auth/realms/$REALM/protocol/openid-connect/token&qu

浏览 3提问于2020-11-11得票数 2

1回答

在不向Keycloak* API发出请求的情况下，如何保证在验证Keycloak (OIDC)令牌时的安全性？*

oauth、jwt、keycloak、openid-connect

如果您想在不调用远程内省端点的情况下验证这些令牌，可以在本地解码RPT并查询其有效性。一旦解码了令牌，还可以使用令牌中的权限强制执行授权决策。如果我想用授权令牌来验证用户的请求，我会向Keycloak内省(或者userinfo?)提出一个请求。API接口。我不完全确定，但我猜想Keycloak随后会用Keycloak用户数据库验证JWT中编码的信息。但是，如果我不想在每个API请求上提出一个Keycloak

浏览 3提问于2022-08-31得票数 0

2回答

只读联邦用户的Keycloak* OTP*

keycloak、federation、totp

我已经实现了一个自定义用户存储提供程序，用于从我们的数据库联合用户。我希望通过keycloak为这些用户管理OTP，当我在流中将OTP设置为required，并将OTP配置为所需的操作时，otp表单将在联合用户登录后显示，但当我试图设置OTP时，接收到的错误用户将仅为此更新读取如何允许只读联邦用户允许通过keycloak进行OTP配置？:77) at org.keycloak.keycloak-se

浏览 9提问于2022-01-31得票数 0

回答已采纳

1回答

通过Keycloak* SPI将电子邮件保存在遗留数据库中。*

java、keycloak

我创建了一个密钥披风SPI，以便允许使用遗留数据库模式(Oracle)通过Keycloak9.0.0进行身份验证。 UserModel addUser(RealmModel realm, String username);publ

浏览 5提问于2020-04-14得票数 1

2回答

如何在用户登录后调用特定函数

keycloak、flask-oidc

我用Flask和Keycloak构建了一个登录系统。在我的系统中，有一些用oidc.require_login()修饰的端点，它们调用Keycloak登录页面。我的目标是，在用户成功登录后，我的系统检查用户名是否存在于特定的数据库中。我如何设置一个函数，以便每次有人成功地使用Keycloak登录并在数据库中进行此验证时调用该函数？

浏览 8提问于2021-01-08得票数 1

回答已采纳

1回答

使用社会名流提供商的密钥披风安全Laravel

laravel、api、authentication、keycloak、laravel-socialite

我使用Keycloak作为SSO来验证服务器(keycloak)中已经存在的用户。我使用了社交网站提供商，现在我可以对用户进行身份验证，并在Keycloak上访问他们的令牌。但是，现在我希望在会话期间存储此令牌，并在每个调用vue js的api中验证用户已经通过身份验证的api。Route::get('/', function ()

浏览 17提问于2022-05-16得票数 0

回答已采纳

点击加载更多