腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
Keycloak
如何
对
id
标记
中
的
组成员
身份
进行
编码
、
、
我在
Keycloak
4.8.3
中
配置了一个属于my_group
的
用户my_user。然后,我用授予类型
的
资源所有者密码凭证(ROPC)为它获得了一个
id
令牌。当我使用诸如jwt.io之类
的
工具检查发出
的
id
令牌时,可以看到用户
的
id
和名称分别包含为JWT、sub和preferred_username。 但是,
组成员
关系在JWT
中
显示在哪里呢?
浏览 6
提问于2019-03-20
得票数 3
回答已采纳
1
回答
OpenID连接流后丰富
的
JWT
、
、
、
在用户通过oidc流
进行
了正确
的
身份
验证之后,我很难找到一个很好
的
用户授权解决方案。让我们假设以下设置:一项服务负责维持某种形式
的
组织结构,如属于团体
的
雇员。让我们称它为主数据服务。其他人可能会根据组
的
成员
身份
授权访问资源。
身份</em
浏览 0
提问于2021-05-08
得票数 0
回答已采纳
1
回答
成功登录后Node.js Express无限重定向循环
、
、
我正在Node.js Express前端应用程序上设置
Keycloak
。 我已经为我
的
私有路由包含了
keycloak
.protect();这成功地将未经
身份
验证
的
用户重定向到登录页面。在用户登录或注册之后,它将重定向回私有根目录,但
keycloak
protect再次失败,并将您重定向回auth服务器,然后该服务器将您重定向回私有路由,依此类推。我已经将
keycloak
身份
验证服务器配置为使用'Standard Flow',
浏览 62
提问于2021-10-27
得票数 0
2
回答
如何
在
Keycloak
中
实现属性级访问控制
、
、
、
、
我需要能够限制资源对象上单个属性
的
变化。在
Keycloak
中有什么方法可以做到这一点吗?也许可以使用javascript策略执行器根据细粒度作用域(foo:bar:update,foo:baz:update)或类似内容检查PUT
的
有效负载?
浏览 0
提问于2019-11-21
得票数 1
1
回答
安装
Keycloak
,Oauth-代理和木星中心
、
、
我已经使用Helm图表部署了、木星中心和
Keycloak
实例。我试图使用来自
Keycloak
的
Open连接
身份
提供者
对
用户
进行
身份
验证。但我
对
设置很困惑。我还创建了一个
组成员
和听众,并将其添加到木星中心"jhub“客户端
的
映射器
中
。以及像这样
的
组,并创建了两个测试用户,并将其中一个添加到该组
中
。如果我用
的
是凯克雅克我需要它吗。根据木星中
浏览 14
提问于2022-05-17
得票数 0
1
回答
"500错误:无法在承载模式下交换授予代码“成功地在密钥披风浏览器登录后
、
、
、
、
用户试图通过反向代理访问浏览器
中
的
/hello url。 var
Keycloak
= require('
keycloak
-connect');varmemoryStore = new
浏览 0
提问于2018-09-27
得票数 3
回答已采纳
1
回答
用于OpenID密钥隐藏域
的
自定义
身份
验证器
、
、
、
、
我目前正在评估作为具有多个REST服务
的
多个后端
的
中央标识管理器(Resteasy/Wildfly)。经过大量
的
尝试和错误
的
阅读,我成功地成功地将openid连接登录到我
的
自定义
keycloak
王国(类似于这个帖子)。我可以在响应中看到访问令牌+
id
_token,并且能够通过传递这些tokes向REST服务发出请求。 但是,我只能使用在
keycloak
中
定义
的
用户
的
凭据
进行</e
浏览 2
提问于2016-08-05
得票数 1
回答已采纳
2
回答
CORS问题保护ReactJS前端和JAX-RS后端与密钥披风
、
、
、
、
My Problem:如果我运行我
的
应用程序,当我试图以一级或二级用户
的
身份
验证访问"LevelOne“或"LevelTwo”时,总是会在我
的
Webconsole
中
得到一个CORS错误。这个问题不存在于不受
Keycloak
.保护
的
零级别服务
中
。My (翻译)错误:交叉原产地请求被阻止:相同
的
原产地策略不允许在外部资源URL_FROM_API_SERVICE上
进行
读取访问-原因: CORS头
浏览 4
提问于2021-09-20
得票数 1
1
回答
如何
与应用程序连接
、
、
如何
将用户从
keycloak
链接到现有的应用程序?我已经通过
keycloak
和JWT
进行
了
身份
验证,我有“学生”和“教师”实体,应用程序
如何
知道登录
的
用户是带有
id
1
的
“学生”,并分配了一些主题列表。我需要实现什么?
如何
对
新用户
进行
注册?
浏览 6
提问于2022-02-16
得票数 -1
1
回答
为django python项目中
的
用户
身份
验证启用SSO,使用
keycloak
作为
身份
代理
、
、
我正在尝试在一个django python项目中使用
keycloak
作为
身份
代理,使用Microsoft AD作为
身份
提供者(
keycloak
将客户端
的
身份
验证请求委托给AD)来启用SSO。应用程序
的
技术堆栈:前端- React,后端- django python 为此,我使用django
中
的
python-
keycloak
库来与
keycloak
.What通信,我能够实现
的
是:使用
浏览 10
提问于2020-11-19
得票数 2
1
回答
在
Keycloak
中将LDAP
组成员
转换为SAML属性
、
、
、
我需要使用
Keycloak
将外部LDAP目录
中
的
组成员
转换为SAML会话
中
的
SAML属性。每个用户将有一个未定义
的
组成员
数。组名将有一个用于Amazon
的
租户
ID
和在Amazon
中
为用户定义
的
角色(例如。,所以我非常肯定,在客户端配置
中
必须使用JavaScript映射器,并
进行
一些子字符串修改。
如何
从
Keycloak</
浏览 0
提问于2019-05-10
得票数 0
回答已采纳
2
回答
Keycloak
-6.0.1自定义
身份
验证器SPI
、
、
、
我正在尝试实现一个定制
的
keycloack
身份
验证器SPI,以便针对外部Datasource/Rest服务
进行
身份
验证。他们
的
计划是把他们转移到钥匙斗篷上。在提交时使用自定义SPI对外部服务
进行
身份
验证。 </
浏览 1
提问于2019-08-13
得票数 4
回答已采纳
1
回答
Undertow servlet处理程序丢失已通过
身份
验证且由
keycloak
管理
的
有效SecurityContext
、
、
、
、
setDeploymentName("sv.war") .setLoginConfig(new LoginConfig("
KEYCLOAK
身份
验证起作用了,我被迫登录,Authenticated: ..日志记录行被打印出来,其中包含正确
的
详细信息。但是,一旦遇到servlet处理,安全上下文(和帐户)就会丢失。我跟踪了这个调用,我可以看到,在这个过程
中
的
某个时刻,它被具有空帐户<e
浏览 54
提问于2017-07-06
得票数 0
1
回答
通过密钥罩使用签名
的
jwt验证服务帐户
、
、
我正在考虑将
Keycloak
部署为我们
的
身份
验证系统,因为它提供了一系列巨大
的
好处(例如与客户IdP
的
轻松集成以及
对
oauth2协议宇宙
的
完全支持)。我现在
的
主要问题是
如何
在不通过网络发送用户名和密码
的
情况下
对
服务帐户
进行
身份
验证。我想要做
的
是为支持签名JWT机制
的
服务帐户提供一个
身份
验证流,其中用户将创建一个
浏览 3
提问于2020-03-03
得票数 0
2
回答
如何
将我
的
SpringBoot应用程序链接到特定
的
密钥披风客户端?
、
、
、
、
我正在尝试使用
keycloak
来实现我
的
spring引导应用程序
的
身份
验证系统,使用密码授予流,它工作得很好,在大多数情况下,有一点我不明白。server如果我对此有正确
的
理解,这个配置特别将我
的
springboot应用程序与我
的
keycloak
告诉我
的
keycloak
适
浏览 7
提问于2022-02-14
得票数 1
回答已采纳
1
回答
对于GET方法,Spring Boot WebMvcTest返回302而不是401
、
、
、
、
我有一个带有REST端点
的
应用程序,这些端点受到JWT
身份
验证(外部资源服务器)
的
保护。将我
的
项目从spring-boot 2.2.7升级到2.4.3之后,一些WebMvcTest集成测试失败了。具体地说,对于没有JWT令牌
的
GET请求
的
测试用例-以前它们将返回401 UNAUTHORIZED,现在它们将302 REDIRECT返回给http://localhost/oauth2/authorization/
keycloak</e
浏览 1
提问于2021-06-09
得票数 0
1
回答
为什么我需要与Windows 2000兼容
的
对
枚举
组成员
的
访问?
、
、
我试图锁定安全性,包括删除UNIX addon创建
的
泄漏密码散列。我从前Windows 2000兼容访问组
中
删除了经过
身份
验证
的
用户。然而,这样做后,有一小部分用户无法登录到各种非Windows
的
东西,如Redmine,Subversion,我们
的
VPN等。这些服务使用ldapbind用户帐户
进行
身份
验证,然后使用SSL LDAP
对
AD
进行
身份
验证,并检查
组成员
身份</em
浏览 0
提问于2013-02-13
得票数 2
回答已采纳
2
回答
使用外部
身份
提供商(IDP)
对
KeyCloak
授予直接访问权限
、
、
、
、
我想使用“直接访问授权”
对
KeyCloak
进行
身份
验证:但是,我
的
场景是不同
的
: 我想让
keycloak
充当某个外部IDP
的
经纪人。
KeyCloak
具有
身份
代理功能-但仅在“授权代码流”
中
起作用-将用户重定向到外部IDP登录表单。我有移动应用程序,并希望不使用“直接访问授权”-因此应用程序与<em
浏览 5
提问于2020-08-21
得票数 3
2
回答
使用OpenIdConnect外部
身份
提供程序
的
密钥罩
、
、
我有一个向
Keycloak
注册
的
外部openidconnect
身份
提供程序。当客户端应用程序尝试访问受保护
的
资源时,它会被重定向到
KeyCloak
登录页面。现在,在外部
身份
提供者中注册
的
客户端
的
重定向是
keycloak
的
重定向。我不认为这是正确
的
,但我不能在
KeyCloak
中
更改它(它被禁用),因为它在外部IDP客户端配置
中
。
KeyClo
浏览 11
提问于2017-07-21
得票数 3
1
回答
使用代理
的
Keycloak
X.509
身份
验证
、
、
、
我试图在
Keycloak
17.0.0 (Quarkus)上配置X.509客户端
身份
验证。我使用quay.io/
keycloak
/
keycloak
:17.0.0在Kubernetes环境中部署它。start-dev --spi-x509cert-lookup-nginx-ssl-client-cert=SSL_CLIENT_CERT 根据,我在浏览器
中
配置了X.509客户端证书
身份
验证,并在
身份
验证绑定
中
启用了因此,期望密钥披风将从
浏览 10
提问于2022-03-01
得票数 3
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
微服务前方有雷,服务网格帮你趟过通信安全这个坑!
B站视频稿件改版,A V号将退出历史舞台,将来使用全新的BV号
html编写规范
python爬虫实战-抓取并清洗全国行政区划代码
Spring Boot十种安全措施
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券