腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
keycloak
从一
个
新
的
域
和
一些
客户端
配置
开始
、
、
在我
的
设计中,我尝试使用
keycloak
作为身份验证服务。在我
的
例子中,当
keycloak
启动时,除了默认
的
主
域
之外,我还需要一
个
域
。假设新机构名为"demo“。所以这意味着当
keycloak
启动时,它应该有两
个
域
(master
和
demo)。 此外,在realm演示中,我需要
配置
默认
客户端
"admin-cli“以启用"
浏览 80
提问于2021-02-24
得票数 1
回答已采纳
1
回答
作用
域
和声明参数不会从
Keycloak
服务器转发到其他OIDC提供商
、
、
刚刚
开始
使用
Keycloak
。我创建了一
个
身份提供者,设置了一切,当
客户端
执行openid请求时,它会通过
keycloak
成功地转到我
的
提供者后端。但作用
域
字段在提供程序设置中已完全替换为“Default claims”,不包含请求
的
声明。我创建了一
个
客户端
作用
域
,并将其放在“可选列表”中,因此,如果
客户端
请求它,但它没有帮助,则应该发送它。我还有一
个
关于clai
浏览 0
提问于2019-11-26
得票数 0
1
回答
在环境之间传输
客户端
配置
为了保护前端应用程序
的
安全,我创建了一
个
具有自定义
配置
的
新
Keycloak
客户端
:此设置在本地开发设置中运行良好现在,我们需要将此
配置
转移到其他环境,如开发/预生产/生产阶段。完成realmSpecific
客户端
看起来这两种分配都有
浏览 7
提问于2022-07-08
得票数 0
回答已采纳
1
回答
Keycloak
-使用master针对不同领域
的
Introspect令牌
、
我们正在构建一
个
应用程序,其中多个
客户端
可以注册并拥有自己
的
用户群。例如,
客户端
“LDAP”可以注册,然后允许他们
的
用户使用自己
的
用户名(
一些
来自CompanyA)访问我们
的
系统。"CompanyB“也可以做同样
的
事情,用户名对于一
个
客户端
是唯一
的
,但可以在多个
客户端
之间重复。 我们使用
keycloak
来实现这一点,并使用领域
的
浏览 0
提问于2020-02-21
得票数 2
2
回答
客户端
没有发现异常吗?
我安装了
Keycloak
服务器,服务器机器上
的
一切都运行良好,但是当我尝试将
Keycloak
与本地计算机(Localhost)集成时,我得到
的
是 甚至我也会检查我
的
本地机器ip地址并添加到
Keycloak
->Clients->Settings->Valid Redirect URIs中,即使这样,我也会得到相同
的
异常。
浏览 19
提问于2017-05-13
得票数 11
1
回答
Dotnet OpenId连接运行时更改作用
域
、
、
我正在使用
keycloak
和我
的
dotnet应用程序来处理身份验证--使用
Keycloak
18,我希望使用动态作用
域
,并且在运行时还需要能够根据当前用户
和
操作更改我
的
作用
域
值。用例是,用户通过选择
一些
选项添加需要在运行时由
keycloak
评估
的
附加作用
域
,假设用户根据这个app选择一
个
应用程序
和
一
个
名为app:<APP_ID><em
浏览 6
提问于2022-05-31
得票数 1
1
回答
KeyCloak
中多个
客户端
的
唯一登录
在
Keycloak
中,对于同一领域中
的
所有
客户端
,是否可能只有一次登录?我已经以这种方式
配置
了服务器(从管理控制台):我已经分别测试了这两
个
客户端
,它们工作正常(出现默认
的
keycloak
浏览 2
提问于2019-10-08
得票数 4
1
回答
Quarkus
和
Keycloak
:评估基于范围
的
权限
、
、
我有一
个
REST,它应该使用
Keycloak
来授权传入
的
请求。在API中
配置
所需
的
作用
域
时,我遇到了问题。在
Keycloak
中,我为API定义了一
个
客户机,为调用服务定义了一
个
客户机,并定义了两
个
用户。两
个
用户都有
一些
领域角色。我
的
API
的
客户端
定义了一
个
资源、
一些
作用
域
(例
浏览 3
提问于2019-12-18
得票数 2
回答已采纳
1
回答
Keycloak
在登录时创建一
个
额外
的
AUTH_SESSION_ID cookie,路径为"/auth“。
当登录到控制台时,
Keycloak
服务器发送一
个
路径值为"/auth“
的
额外AUTH_SESSION_ID cookie。我正在Windows2016服务器上运行
Keycloak
3.4.3最后
的
、独立
的
HA
配置
,这些服务器位于F5负载均衡器后面。当这个cookie出现在浏览器中,用户在不关闭浏览器
的
情况下登录/退出控制台时,它最终会导致
Keycloak
警告用户“您登录时间太长了。登录过程
从一</e
浏览 1
提问于2018-02-28
得票数 4
回答已采纳
3
回答
如何强制oAuth令牌更新(访问令牌+刷新令牌)与Spring密钥斗篷适配器+ spring安全性。?
、
、
、
我有一
个
由
Keycloak
保护
的
多租户应用程序(springboot
keycloak
适配器+ spring安全性)。考虑到项目的多租户特性,我编写了一
个
工作良好的多
客户端
连接器。在正式
的
Keycloak
文档中,建议(对于多租户应用程序)将每个租户建模为一
个
新
的
领域,但对于我来说,在同一
个
领域中拥有多个客户机更好。这是由于以下优点: 客户范围、组
和
其他信任可以共享
浏览 3
提问于2019-10-11
得票数 4
回答已采纳
1
回答
Spring中
的
Keycloak
管理
客户端
、
我有
一些
麻烦,使用钥匙斗篷-管理-
客户端
在春季启动。如果我尝试使用此代码,将得到401 (未经授权): var
keycloak
= KeycloakBuilder.builder;另外,如果我在上面的代码中添加了.resteasyClient(....)
和
.clientSecret(...),我就会收到错误
的
请求。 在客户角色中,我创建了一
个
新
的</em
浏览 1
提问于2020-05-06
得票数 3
3
回答
Keycloak
:我可以为每个
客户端
/用户/角色设置令牌
的
过期时间吗?
我目前正在设置
Keycloak
,以便为某些服务提供保护。将会有外部客户
和
内部服务在我
的
服务上使用相同
的
端点。 我是否可以在用户、角色或
客户端
级别设置令牌过期,或者混合使用令牌
和
基本身份验证?
浏览 2
提问于2016-06-30
得票数 24
1
回答
如果用户已存在于
keycloak
中并希望自动链接,如何绕过ext-idm用户
的
keycloak
同意屏幕
我们已经使用
keycloak
配置
了一
个
基于SAML
的
ext-idp。现在,我们正在尝试将用户从ext-idm添加到
keycloak
。用法是,同一
个
用户已经存在于
keycloak
中,并且同一
个
用户正在尝试从ext-idm登录。现在,
keycloak
正在显示一
个
用于链接用户
的
同意页面。有没有办法绕过这个同意,将ext-idm用户链接到
keycloak
用户? 对于密钥罩中
的</e
浏览 16
提问于2019-05-27
得票数 0
3
回答
Keycloak
公共
客户端
和
授权
、
、
、
、
我们使用带有Jetty
的
Keycloak
适配器进行身份验证
和
使用
Keycloak
进行授权。根据 这个流程
的
另一
个
重要
的
方面是公共和机密
客户端
的
概念。机密
客户端
在将临时代码交换为令牌时,必须提供
客户端
机密。公共客户不需要提供此
客户端
机密。只要严格执行HTTPS,并且您对为
客户端
注册什么重定向URI非常严格,公共
客户端
就会非常好。HTML5 5
浏览 1
提问于2018-11-02
得票数 24
回答已采纳
1
回答
如何在微服务体系结构中设置密钥披风+ Spring + Oauth2
、
、
、
、
我已经成功地安装了
Keycloak
和
一
个
公共/前端
的
spring引导应用程序。一切都如期而至。前端Spring被
配置
为领域中
的
客户端
( App -ui),用户可以通过
keycloak
登录,令牌成功地传递了所有的东西。Security正在确保端点
的
安全,并且端点
的
角色受到尊重。对于后端Spring应用程序,我需要在
Keycloak
中
配置
什么吗?它是否应该作为机密/
浏览 4
提问于2018-11-05
得票数 6
回答已采纳
1
回答
Keycloak
创建
客户端
、
、
、
我正在尝试使用
keycloak
-admin-client创建一
个
新
的
Keycloak
客户端
。这是我
的
密码: KeycloakBuilder.builder()我
的
用例是,我使用
的
是主要
的
Keycloak
管理。我需要能够使用
客户端
API来设置一
个</em
浏览 2
提问于2021-03-24
得票数 2
回答已采纳
1
回答
如何使用
客户端
在
Keycloak
中发布领域角色?
、
、
我在
keycloak
中创建了一
个
客户端
,并将它
的
访问类型
配置
为“保密”。我可以使用REST protocol/openid-connect/token
和
clientId
和
客户端
机密来获取这个客户机
的
访问令牌。在我
的
设计中,我需要使用
客户端
访问令牌在其领域中发布一
个
角色(角色需要属于领域,而不是这个
客户端
)。然后我就可以看到邮件请求被拒绝了。我已
浏览 0
提问于2021-03-18
得票数 4
回答已采纳
4
回答
令牌中缺少
KeyCloak
组ID
我目前正在设置一
个
新
的
KeyCloak
实例,并尝试实现以下目标:用户将被放入组中-这些组将获得特定于
客户端
的
角色就像角色将使他能够访问REST API一样,组将过滤他将收到
的
结果。gi
浏览 2
提问于2020-01-06
得票数 2
1
回答
如何设计经过身份验证
的
请求和前端?
、
、
、
我目前正在做一
个
项目,我
的
后端使用Spring、security +
keycloak
并运行在本地主机上:8081。我
的
前端(svelte)运行在上,url 需要从本地主机访问数据:8081/products(需要登录),但是来自
keycloak
的
登录页面没有出现。换句话说,我想要实现
的
是:我希望url 重定向到localhost:8081/products,它重定向到
keycloak
登录页面,在成功登录之后,我想返回到,在那里我将
浏览 7
提问于2022-10-11
得票数 0
回答已采纳
1
回答
使用client_credentials
和
授权代码流
的
客户端
作用
域
、
、
我有一
个
浏览器前端
和
多个机器对机器
客户端
使用
的
RESTful API。因此,我通过标准流(授权代码)和服务帐户流(
客户端
凭据)发行带有
Keycloak
18
的
令牌。当我将领域角色分配给
客户端
作用
域
时,如果我将用户映射到相同
的
领域角色,则通过授权代码流(浏览器前端)发出
的
令牌包含该范围。另外,当我创建一
个
机器对机器
客户端
,并直接添加到
客户端
范围时,
浏览 8
提问于2022-08-02
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
微服务前方有雷,服务网格帮你趟过通信安全这个坑!
Windows Server2016 父子域信任关系及域树概念
SIP协议与应用场景技术分享笔记-卷1-rfc3261-4
WEB开发中的跨域问题及解决方案
Java近期新闻:字符串模板、Quarkus、Open Liberty、PrimeFaces、JobRunr、Devnexus 2023
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券