默认的邮件模板详见 $KEYCLOAK_PATH/themes/base/email/html ，是用Freemarker写的。我们也可以自定义邮件模板，详见“主题定制”一节。...与Spring Cloud整合 经过上文的讲解，我们已实现Keycloak整合Spring Boot应用。那么，在一个使用Spring Cloud构建的分布式应用中，要如何整合Keycloak呢？...这样登录页面就会变成类似下图： 主题定制 Keycloak自带的届满稍微有那么一点丑陋，但Keycloak允许我们自定义主题—— 开发好主题后，将主题目录复制到$KEYCLOAK_PATH/themes...Keycloak默认为我们准备了两套主题，如下图： 我们可参考这两套主题的代码，编写我们自己的主题。主题定制比较简单，是用Freemarker搞的。...万能GitHub上也有一些主题，只需要搜 keycloak theme 即可找到。个别主题还是不错的。 第三方认证 很多网站有QQ登录、GitHub登录、新浪微博登录等第三方认证按钮。
单点登录(Single Sign On）简称为SSO，用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。...OIDC 在所有（没有几乎）语言、框架中均有提供，所有的用户系统也都支持，因此这是一个非常广泛使用的协议。我们平时常见的微信授权登录、QQ 授权登录、Github 登录无一不采用此认证方式。...就在写这段的时候，Keycloak 官网发布了一条消息，迎来的新的 maintainer: Tomas Darimont，主要负责 keycloak.X 的开发。...主题也可以自定义，方式是通过编写 base 模板的 css 来实现。上图的主题是内置的keycloak主题。...当然，缺点也是有的，比如支持的协议不够多，用户的存储无法自定义，文档也不够详细～～（到底要多详细的模板才满意）比较重要的是，其用户属性是可以扩展的，但是默认的必填项是无法删除的，比如国外常用的First
前言 我们在日常生活经常会用到邮箱，比如登录验证码，找回密码验证码/链接等， 今天我就实现一个类似功能，邮件验证码登录，注重点邮件的发送，模板的选择。...); //FreeMarker通过Map传递动态数据 //注意动态数据的key和模板标签中指定的属性相匹配 //解析模板并替换动态数据，最终code将替换模板文件中的...login_code.ftl 注意它的目录是resource/static/tempalte/login_code.ftl 你好，你本次的登录验证码为${code}若非本人操作，请忽略本邮件。...@date: 2018/12/5 17:23 */ public enum MailTemplateNameEnum { LOGIN_CODE("login_code.ftl", "登录验证码模板...image.png 但是实际情况中 我们登录的验证邮件不应该这么用，如果邮件发送失败，会导致整个流程阻塞，这时候需要我们的消息队列来解耦，【SpringBoot2.0系列09】SpringBoot之rabbitmq
其中，对 LDAP 协议也作了一定的基础入门，但对如何利用 LDAP 来为各式各样的应用提供统一认证服务还未有深入的实践。本文就打算以 LDAP 为中心集成到团队内部的各类第三方系统或服务中。...在我们日常生活中使用的微信、QQ、百度、淘宝等等均是采用这一解决方案，我们也通常将这一类的第三方登录方式称为“社交化登录”。...虽然我们在此处设置了对新密码的复杂度的策略要求，但是其实还没有对系统中的用户进行生效。我们需要再次到刚才的 LDAP 配置的高级设置中打开验证密码策略。...这里，打算之后就《LDAP 集成》为主题写一个系列（挖一个坑）。（PS：先预给出对应链接，如果能够访问那就是写好了。）...时访问登录页面一直加载中怎么办？
那就意味着要准备数据在真实编程语言中来显示，比如数据库查询和业务运算， 之后模板显示已经准备好的数据。在模板中，你可以专注于如何展现数据， 而在模板之外可以专注于要展示什么数据。 ...include指令： 使用 include 指令， 我们可以在模板中插入其他文件的内容。 假设要在一些页面中显示版权声明的信息。... 也是 错误的， 因为它将参数值转换为字符串，但是 if 指令只接受布尔值， 那么这将导致运行时错误。 注释 可以放在 FTL 标签 和 插值中。...那么， 就可以这样来使用 greet： 或者 在模板中定义变量 在模板中可以定义三种类型的变量： ''简单''变量： 它能从模板中的任何位置来访问...现在来看这很不错， 但是如果想访问aWebPage.ftl 中的两个变量， 而它们使用的是主命名空间，就不能看到其他命名空间中的变量。
自定义错误处理程序可以跳过有问题的部分，或者在其中显示错误指示器，而不是中止整个页面呈现。...所以我们强迫模板作者（通过${washable} 导致错误）找出他的人类知识如何在给定的地方显示布尔值。格式化一个布尔就像常见的方式${washable?...知道当您从另一个模板中包含/导入模板时，如果您没有启动模板名称/，它将相对于包含模板的目录进行解释。错误消息包含完整（已解析）的名称，因此您应该注意到这一点。...但是，由于自定义标签可以在FTL模板中作为纯用户定义的FTL伪指令访问，因此必须在自定义标记中使用FTL语法规则，而不是JSP规则。...在我的基于Servlet的应用程序中，如何在模板处理过程中发生错误时，如何显示一个漂亮的错误页面而不是堆栈跟踪？
Keycloak ID（可以参看上面的消息）。...之后观察一下如何访问应用，如何解码 Keycloak JWT 并使用群组鉴权等特性。 可以用这种建议的方式对内部应用进行保护。...最后我们还要看看示例应用如何获得登录用的信息，从而有能力进行更细粒度的访问控制。...简易的 Docker 镜像库 本节我们会讲解如何使用 Keycloak 作为 Docker 镜像库的认证层。.../SOME_NAME 会看到拒绝访问的错误信息。
概览 在本文中，我们将介绍安装、配置Keycloak服务器的基础知识，如何将Spring Boot应用程序**和Keycloak服务器连接起来，以及在Spring Security下如何使用它。...Keycloak提供了单点登录（SSO）、Identity Brokering和社交账号登录、User Federation、客户端适配器、管理控制台和帐户管理控制台等特性。...想了解更多关于Keycloak的信息，请访问官方页面 。...要运行Spring Boot应用程序，我们可以轻松地通过Spring Tool Suite（STS）之类的IDE启动它，或者在终端中运行命令： mvn clean spring-boot:run 我们访问...： 现在，我们已经完成了将Spring Boot与Keycloak连接起来的配置，并演示了它是如何工作的。
上一篇文章简单介绍了Keycloak，反响不错。看来大家都对这个东西感兴趣，今天就来进一步的体验Keycloak，让我们对它有一个直观的认识，然后逐步深入，把它的设计理念和概念各个击破。...总体思路 因为事先已经知道Keycloak提供了Spring Security的适配器。先独立把Keycloak的核心概念弄清楚，然后再去研究它如何结合Spring Security的。...Master域的管理职能示意图 登入Master的realm创建一个自定义域felord.cn。 ? 创建自定义域 User User是能够登录到应用系统的实体，其实可以理解为账户。...他们可以拥有与自己相关的属性，例如电子邮件、用户名、地址、电话号码和生日。可以为他们分配组成员身份并为其分配特定的角色。Keycloak中的User都有他们从属的realm。...Keycloak的核心概念 接下来是我们在使用Keycloak时需要掌握的一些概念，上面已经提到了realm和user，这里就不再赘述了 authentication 识别和验证用户的过程。
还有一种场景就是client想去访问远程服务的资源，这种情况下client可以先从keycloak中获取到access token，然后使用这个access token去远程服务中请求资源。...所以用户需要在keycloak中进行登录，登录成功之后keycloak会返回应用程序一个XML文件，这个文件里面包含了一个叫做SAML assertion的东西，里面存的是用户的信息，同时这个XML文件中还包含了用户的权限信息...还有一种场景就是client想去访问远程服务的资源，这种情况下client可以先从keycloak中获取到SAML assertion，然后使用这个SAML assertion去远程服务中请求资源。...在keycloak中使用SAML 接下来，我们看下怎么在keycloak中配置使用SAML协议。 我们通过....输入我们创建的admin用户名和密码，就可以登录到keycloak的admin界面。 这里需要为SAML应用创建一个新的client。
--配置主题目的地，一对多的，以为我们有多个接收方，所以这里使用topic而不是queue --> <bean id="topicDestination" class="org.apache.activemq.command.ActiveMQTopic...，生成商品详情静态页面 首先需要配置用于生成静态页面的<em>模板</em>，具体<em>的</em>配置方法请参看FreeMarker教程，在这里就不详细叙述了，我这里配置好<em>的</em><em>模板</em>如下： ?...item.<em>ftl</em>是商品详情页面，其他<em>的</em>几个<em>ftl</em>是include进去<em>的</em>，都需要配置。 FreeMarker<em>的</em>配置： <!...搜索新添加<em>的</em>商品：，可以看到，已经能够查到了： ? 查看商品详情，与本地生成<em>的</em>静态页面进行对比： ? 本地生成静态文件： ? <em>访问</em>本地静态文件（这里使用了Nginx服务器<em>访问</em>静态文件） ?...可以对比一下，两个绝对是一模一样<em>的</em>，这样以后用户<em>访问</em>商品详情<em>的</em>时候就可以返回给其一个静态页面，大大减小了服务器压力，<em>访问</em>速度加快，也提升了用户体验。
我们在开发Halo轻量博客主题的时候，还需要了解他们内部的封装模板。在这里，老蒋整理来自Halo官方的公共宏模板代码规范。...我们将某些常见的全局变量封装成了一个公共模板，我们只需要引入该模板，然后调用其中的宏模板即可。...1、公共 head 模板 需要注意的是，为了保证系统功能的完整性，我们强制要求在每个页面的 标签下必须包含此模板。...or post_xxx.ftl）： 在自定义页面（sheet.ftl or post_sheet.ftl）： 这样，我们在开发Halo主题的时候就可以直接调用公共模板，不要这么复杂的代码。
nginx代理 下面是讲下我是如何构建（大佬已经给出一些步骤，但对于我这样的前端白白还是踩了不少坑）并托管到腾讯的 根据上文地址从对于仓库拉取代码。...云游君推荐的是yarn打包方式 首先安装npm，不会的自行度娘下 npm install -g yarn # 查看版本 yarn --version 开始构建项目，构建过程中会出现这类错误，xxx没找到之类的...，不行就npm install 构建成功得到这样的产物： 然后根据路径访问index.html发现不能访问，那就对了，需要更改一个参数 然后重新构建就ok了，这时你可以选择用nginx代理后访问，也可以像我一样使用腾讯的静态网站托管...rid=4 他这个是有免费额度的：https://cloud.tencent.com/document/product/876/47816 上传代码到静态网站托管 如何访问呢？...进入刚才上传后的build目录，找到index.html文件 以下是如何给自己的博客安装云空调 进入博客后台，新建一个页面 在后台新建根目录新建一个sheet_xxx.ftl的自定义模板，模板会上传到我的主题仓库中
此帐户的凭据存储在名为 -pguser- 的 Secret 中。 此 Secret 中的属性提供了让您登录 PostgreSQL 集群的信息。...这些包括： user: 用户帐户的名称。 password: 用户帐户的密码。 dbname: 默认情况下用户有权访问的数据库的名称。 host: 数据库主机的名称。...例如，让我们连接 Keycloak。Keycloak 是一种流行的开源身份管理工具，由 PostgreSQL 数据库支持。...使用我们创建的 hippo 集群，我们可以部署以下清单文件： Keycloak https://www.keycloak.org/ cat > keycloak.yaml apiVersion...from 0.0.0.0:8086 -> 8080 转到 http://127.0.0.1:8086 在 kustomize/keycloak 文件夹中有一个关于如何使用 Postgres Operator
支持多种第二因素方法：安全密钥、基于时间的一次性密码、移动推送通知等 通过电子邮件确认进行身份验证和密码重置 可以根据无效身份验证尝试次数对访问进行限制 使用规则实现精细化访问控制，包括子域名、用户、用户组...-2.0 demo of keycloak/keycloak Keycloak 是一款开源的身份和访问管理解决方案，适用于现代应用程序和服务。...以下是 Keycloak 的主要功能： 身份验证与授权：Keycloak 提供了强大而灵活的身份验证和授权机制，可以轻松集成到各种应用程序中。...用户管理与认证流程定制化：Keycloak 允许管理员对用户进行有效的管理，并提供自定义认证流程以满足特定业务需求。...支持自定义 State 缓存和 OAuth 平台，更容易适配自己的 OAuth 服务。 可以选择自定义 Http 实现工具，并且支持更完善的授权体系。
之所以选中了Keycloak是基于以下几个原因。 易用性 Keycloak为Web应用和Restful服务提供了一站式的单点登录解决方案。...而且还可以 登录界面 可配置的GUI管理 功能强大 Keycloak实现了业内常见的认证授权协议和通用的安全技术，主要有： 浏览器应用程序的单点登录（SSO）。 OIDC认证授权。...用于集中管理用户、角色、角色映射、客户端和配置的管理控制台。 用户账户集中管理的管理控制台。 自定义主题。 两段身份认证。...❝ 有专门的Spring Boot Starter，非常容易集成到Spring Boot中。 基于实践的开源 “红帽出品，必属精品。”红帽良好的口碑决定了Keycloak的可靠性。...为企业提供了动态单点登录的解决方案，间接证明了Keycloak的可靠性。
扩展知识： 如果把数据库中的二维表保存到redis中，该如何存储呢？...使用Velocity模板引擎快速生成代码，有空自学。 2.2、FreeMarker的使用方法 我们在taotao-item-web中测试使用FreeMarker。...xxx.ftl文件就会出现高亮及颜色相关的提示。 ? 2.4、模板的语法 注意：我们模板使用的数据集是Map集合，所以以下例子中均与Map集合有关。...) 编写listener(实现Messagelistener接口) 获取消息中的商品ID，查询出数据集(模板和数据) 生成静态网页的逻辑： 要做的事情：准备模板文件，准备数据集，数据集通过消息获取商品的...注意：为了后续的学习的方便，这里只是演示如何生成静态页面，因为需要先生成静态页面才能访问，而生成静态页面比较麻烦，所以后面的学习依旧使用动态页面展示商品详情。
最好能有一套通用的解决方案来解放双手， 今天我们就聊聊如何用keycloak实现一套通用的身份验证和授权管理方案。 提前说明，无法本地复刻的技术方案不利于理解，也不利于方案探讨。...，就是我们常见的google授权确认页面 .add_extra_param("prompt", "consent") // 允许应用程序获得长期有效的访问令牌（accessToken）和刷新令牌...，答案是使用keycloak IDP (Identity provider) 我们先看下需要如何配置相应配置，这里先用`terraform - keycloak provider`[5] 展示下配置。...这里也能看出为啥需要oidc协议，其实就是抽象化，提供了一种安全、标准化和可扩展的身份验证和授权协议。它简化了应用程序中的身份管理和访问控制，提供了一致的用户登录体验，并提高了应用程序的安全性。...这里auth url默认跳转的是keycloak登录页面，然后google idp是作为一种登录选项让用户选择。但如果就打算让用户直接google登录，可以跳过keycloak登录页。
今天老蒋再分享一篇Halo轻量博客相关的文章，也是关于主题开发的。一般我们在使用WP或者ZBP博客程序的时候开发主题，是不是有需要页面调用变量的。同样在Halo博客主题的时候也是如此。...在前面，我们也有介绍到"Halo博客主题开发之全局变量模板标签调用整理"。这里我们将页面的变量调用实际以实际的案例使用整理。 同样，文档参考来自Halo官方，如果有需要最新标准的可以访问官方文档。...metas.music_url}" controls="controls"> 输出： 3、自定义页面... 5、标签页面（tags.ftl） 单个标签所属文章页面（tag.ftl） 遍历输出某个标签的文章： 这里只是针对页面变量的。具体到页面的标签还有单独的整理，这个后面老蒋再单独整理。 本文出处：老蒋部落 » Halo博客主题开发之页面变量调用示范整理
控制台使用 接下来我们来体验下Keycloak的管理控制台，看看这个可视化安全框架有什么神奇的地方。 首先输入我们的账号密码admin:admin进行登录； ?...修改完成后保存并刷新页面，Keycloak控制台就变成中文界面了； ? Keycloak非常良心的给很多属性都添加了解释，而且还是中文的，基本看下解释就可以知道如何使用了； ?...创建完用户之后，就可以登录了，用户和管理员的登录地址并不相同，我们可以在客户端页面中查看到地址； ?...结合Oauth2使用 OAuth 2.0是用于授权的行业标准协议，在《Spring Cloud Security：Oauth2使用入门》 一文中我们详细介绍了Oauth2的使用，当然Keycloak也是支持的...Swagger页面，访问的时候会跳转到Keycloak的控制台去登录，访问地址：http://localhost:8088/swagger-ui/ ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
