我想使用Keycloak作为我们公司的身份提供商。 我定义了一个具有三个客户端的领域(我有三个应用程序,并且为每个应用程序定义了一个客户端) 我希望将每个应用程序的登录和注销过程分开。例如,当我登录到app1、app2和app3,然后从app1注销时,app2和app3仍保持登录状态。 在StackOverflow中,我找到了一些解决方案来分离每个应用程序的登录过程,如下所示: 1. in admin console, go to Authentication
2. make a copy of Browser flow
3. in this new flow, disable or
我想在Java中使用Kerberos实现单点登录,并且已经成功地使用Windows登录中的票证为服务创建了票证。不幸的是,我只能在启用注册表项"allowtgtsessionkey“时创建该票证。一旦我禁用它,我就会收到一个异常,消息是"Identifier it match value (906)“(标识符不匹配预期值(906))。和上记录了该注册表项。
不幸的是,我无法访问将使用我的应用程序的计算机上的注册表,因此我正在寻找一种不需要修改就能做到这一点的方法。当我在Internet Explorer或Mozilla Firefox中通过SPNEGO进行单点登录时,他们会在我