Keycloack与用户组共享资源

文章/答案/技术大牛

发布

1回答

keycloak

我刚接触keycloak，我正在研究示例，我知道如何创建和管理资源，但我不知道如何与一群用户共享它们。我能这么做吗？多么?

浏览 2提问于2019-08-12得票数 1

1回答

KeyCloack集成wirh (Django Rest框架)

django、django-rest-framework

我正在尝试将Keycloak与Django Rest框架集成起来。不幸的是，我无法在网上找到任何类型的帮助/博客/教程。

浏览 3提问于2021-12-29得票数 0

1回答

用户是否可以在Active Directory中共享文件夹？

windows、server、active-directory

只是我可以得到一个警告信息‘~访问被拒绝~.你没有共享资源。‘。有没有办法解决这个问题？谢谢~！

浏览 0提问于2016-11-07得票数 0

1回答

使用KeyCloack为客户端和后端使用一个令牌

node.js、reactjs、single-sign-on、keycloak

我想使用KeyCloack 19作为单一的授权服务。管理面板的客户端部分需要月亮时钟中的授权，后端与管理面板相关的端点也应该通过KeyCloack进行保护。

浏览 7提问于2022-09-06得票数 0

1回答

在我的场景中，管理控制台将无法访问，所有用户管理将通过外部SPA页面完成，该页面通过管理api与Keycloak交互。我想出了如何从头盔图中预加载keycloack中的领域。当用户连接到这个SPA时，会显示来自keycloack的登录页面，用户必须登录，如果它的角色是正确的，他可以向我们的领域添加新的用户。有一种方法可以让这个用户像keycloack的管理员一样，在第一次尝试时，用户必须输入密码才能使用？

浏览 4提问于2020-11-07得票数 1

回答已采纳

1回答

如何使用Keycloack验证Jquery请求，

jboss、keycloak、jboss-tools、jboss-eap-7、keycloak-services

我有一个spring引导应用程序(mvc)，它使用keycloack进行保护。(与弹簧启动-启动-安全和钥匙斗篷-弹簧启动-启动器一起使用) @Override return source;响应html视图的对控制器方法的请求很好(keyclo

浏览 2提问于2017-11-05得票数 0

2回答

Keycloak颁发者验证和多租户方法

keycloak、keycloak-services

假设我们有几个微服务。它们中的每个都使用Keycloak身份验证。我们也有基于for ex的负载均衡器。nginx，它有外部URL和到keycloak的不同路由(例如：在OpenShift中它可以是)。但是在内部，这个地址可能是不可访问的。此外，让微服务配置依赖于负载均衡器URL也有点奇怪。更合适的做法是在微服务中使用内部keycloak auth URL，甚至是短URI。但在这种情况下，由于颁发者验证问题，令牌将不会被验证。如何以良好和灵活的方式配置它？我是否可以简单地重写realmInfoUrl来更改验证？我可以定义哪个颁发者将用于基于客户端的令牌。另一个问题是如何更好地处理多租户场景？

浏览 3提问于2017-07-13得票数 8

1回答

线程共享和不共享哪些资源？

multithreading

多个线程可以与同一进程相关联。它被称为多线程进程。多线程进程的优点之一是它们共享资源。但是，他们有哪些资源共享，哪些资源不共享？我知道同一进程的线程之间既有共享资源，也有可能不在同一进程的线程之间共享资源。

浏览 2提问于2015-05-04得票数 0

回答已采纳

2回答

直接AD通用组分配是否对性能有影响？

active-directory、group-policy、access-control-list

我正在实现一个工具来保护AD林中的某些共享资源(主要是文件共享)。根据某些条件生成来自不同域的用户列表，将这些用户添加到一个通用组中(因为我需要在一个组中收集来自不同域的用户)，然后将该通用组添加到共享资源ACL中。technet.microsoft.com/en-us/library/cc787646(v=ws.10).aspx在“控制跨域共享资源访问的最佳实践因此，基本上

浏览 0提问于2013-09-13得票数 7

1回答

Spring-Boot: Stormpath的替代方案

java、spring、rbac

我们希望使用Java 8、Spring Boot和Thymeleaf开发一个应用程序。对于用户管理，我们希望实现一个普通的RBAC。我找到了"Stormpath“，这正是我们想要的。但最让我们头疼的是，我们的用户数据不仅存在于我们公司之外的服务器上，而且还存在于美国。这对我们来说是一个很大的障碍。

浏览 2提问于2017-01-27得票数 2

1回答

RHPAM + KEYCLOAK/RHSSO ->登录失败:未授权

keycloak

因此，我将RHSSO (基于keycloack)与RH Business Central (RHPAM)集成为创作实例，无论在RHSSO登录页面重定向到RHPAM/BusinessCentral的目标/

浏览 7提问于2022-05-13得票数 0

2回答

在Keycloack和email属性中将Azure AD配置为身份提供者

azure-active-directory、openid-connect、keycloak

我成功地将Azure AD配置为身份提供者，在Keycloack中使用伊斯兰会议组织。但在第一次与键盘斗篷连接时，它会询问电子邮件。

浏览 5提问于2019-03-25得票数 0

回答已采纳

1回答

为IAM用户隐藏/禁用AWS资源

amazon-web-services、aws-lambda、amazon-iam

例如：假设多个用户在同一个AWS帐户上开发了两个应用程序，但不想共享资源(apis、lambda函数、s3桶等)。每个用户都会看到自己项目的资源，而不是其他项目的资源。他们都可以访问这些资源，但需要阻止不相关的项目，works.These用户组在私有客户端项目上独立工作，因此共享不是一种选择。

浏览 0提问于2018-07-22得票数 0

回答已采纳

1回答

AWS组织账户管理

amazon-web-services、user-accounts

我的问题是：对于多个开发人员来说，共享资源(例如EC2、EKS、EFS)的最佳方式是什么？accounts.Within 为每个开发人员创建一个独立的帐户，并允许通过将角色应用于开发人员AWS (每个AWS环境的根帐户)来访问某些资源，然后为每个开发人员创建一个用户帐户，并从那时起通过策略和用户组管理权限

浏览 6提问于2021-10-17得票数 2

回答已采纳

1回答

调度信号量本身会无意中死锁吗？

ios、grand-central-dispatch、dispatchsemaphore

假设我们有一组不同的全局队列可以访问的共享资源，为了解决这个问题，我们使用Dispatch信号量来管理该访问。当这些全局队列中的一个让信号量等待时，信号量计数就会减少，并且该线程可以访问共享资源。是否有可能在信号量等待时，另一个(不同的)全局队列试图访问此共享资源，而GCD从其池中捕获的线程与为前一个队列(当前正在进行信号量等待的队列)捕获的线程相同，这将使该线程死锁并防止信号量计数不断地重增？

浏览 8提问于2020-05-28得票数 1

回答已采纳

2回答

上下文swich开销与同步开销之间的关系？

java、multithreading、synchronization、nonblocking、context-switch

我想了解一个简单的场景，在这个场景中，有那么多线程在竞争同步共享资源。2)在任何算法中引入更多的共享变量，都会增加上下文交换开销，即共享资源的数量与上下文交换开销之间存在一个直接成正比的关系。我说的对吗？现在，我的第二个问题是“如果在上述场景中使用非阻塞算法进行同步，即如果使用原子变量作为共享资源，那么在原子共享资源的情况下，上下文切换开销的影响是什么”。共享资源的竞争线程是否不会挂起或恢复，即如何处理这种非阻塞同步现象？

浏览 6提问于2015-01-22得票数 0

1回答

如何使用keycloak启用未注册的auth (魔术链接)

authentication、authorization、keycloak、one-time-password

有什么方法可以像下面这样用keycloack来构建一些流吗？有没有人知道如何用钥匙斗篷来实现这一目标？

浏览 2提问于2021-06-28得票数 3

1回答

编写用户层次结构java

java、security、design-patterns

我正在设计一些软件，其中包含具有不同特权的不同用户，这些与他们在我的程序中的底层操作系统无关。理想情况下，我希望可以创建具有多个组的用户，就像在unix中一样。例如，用户A在用户组A和用户组C中用户B在用户组A和用户组B中

浏览 3提问于2011-04-09得票数 1

回答已采纳

1回答

用户组的BPM流程(keycloak)

single-sign-on、keycloak、jbpm

我刚刚将keycloak与jBPM集成在一起。现在，我可以使用keycloak用户凭据登录到jBPM控制台，并获得相关角色。我在keyClock控制台中创建了一些用户组，并在keyClock控制台中映射了一些用户和这些用户组。但我在jBPM中没有任何用户组映射到Keycloak控制台中的用户。我已经创建了(BPM)流程，并将人工任务分配给用户组(输入在Keycloak中创建的用户组的名称)。此任务对于在密钥遮盖映射中具有此用户组的用户不可用。

浏览 3提问于2021-03-08得票数 0

1回答

Windows200x服务器-用户组与用户权限冲突

windows、privacy、active-directory

不幸的是，该用户是用户组的成员，该用户组拥有在此文件上写入的特权。因此，用户权限与用户组权限之间存在冲突。哪一个会在这里占上风？

浏览 0提问于2011-12-07得票数 3

点击加载更多