用于浏览器应用程序和RESTful Web服务的集成单点登录(SSO)和Identity Manager(IDM)。建立在JBoss / Wildfly之上,符合OAuth 2.0,Open ID Connect,JSON Web Token(JWT)和SAML 2.0规范。
有没有办法从 freemarker 模板中重置当前的身份验证流程?我们有一个复杂的登录过程,具有多个链式身份验证器。 mos上还有一个取消按钮...
使用keycloak中导出的realm json文件在keycloak中创建一个新的realm
嗨,我有一个要求,我必须使用 REST API 在 keycloak 中创建一个领域。 以下是我迄今为止所做的步骤, 调用 api ${process.env.KEYCLOAK_BASEURL}/admin/realms ,通过...
我无法将我的 Keycloak 服务器连接到我的 Postgres 数据库,我一直收到密码验证失败的消息。我做错了什么?
我正在尝试将 Postgres 数据库连接到我的 Keycloak 服务器以持久保存领域和用户。但是即使我知道密码是正确的,密码验证也会失败。这是我的...
我允许用户使用忘记密码功能重置密码。但在更新密码之前我需要添加一些条件,例如, 检查密码与旧密码不同。 C...
Spring WebClient 在标头中设置 Bearer 身份验证令牌
以下场景: 我有两个微服务 A 和 B。服务 A 是一个 Bearer 客户端,它具有开放的 api,并接收来自必须由 keycloak 授权的客户端的请求。现在我想发送...
spring boot oauth2身份验证失败ROLE_ANONYMOUS
用户在 /login 上登录,/login 将用户重定向到 oauth2 keycloak 接下来(成功登录后)keycloak 将用户重定向到 /home 但用户未经过身份验证。角色也不起作用。 /角色调试...
用例: 从事件的 EventListenerProvider 内部,我想对我们的 keycloak 安全服务之一进行经过身份验证的 REST 调用。为此我需要一个令牌。 首先我只是测试打印t...
我正在尝试在keycloak中实现自定义事件监听器,我已经设法获取了我正在寻找的事件和所有内容,但是实现Kafka进展得不太顺利。 请注意,我不是...
大家好,我正在尝试在 keycloak 自定义 API 中创建一个用户。现在我正在使用 keycloak-admin-client 来创建用户。但我不想使用 keycloak-admin-client。 以下是示例
我们使用 Flask-OIDC==2.1.1 和 Flask-OpenID==1.3.0 插件将 Keycloak 24.0.2 与 Apache Superset 3.1.2 集成。但是,如果新会话是
使用 Keycloak 时如何从我的应用程序 URL 中删除 #iss?
我正在为我的应用程序使用Keycloak,当我重定向回来或刷新我的应用程序时,我可以在浏览器中看到这个URL,如何从中删除#iss? https://my-app.com/items#iss=...
我希望为我的项目部署 Keycloak,但总体来说我对 Keycloak 和部署流程都比较陌生。任何人都可以建议最简单的方法来启动并运行 Keycloak...
我的 keycloak 服务器后面有几个客户端应用程序。 只有其中一些用户应该能够通过外部 idp 登录。 对于其余客户端,外部 idp 应隐藏...
keycloak:检查旧密码是否匹配,如果匹配则更改为另一个
带有 Maven 依赖项的 Java“keycloak-admin-cli” 我有这个代码: keycloakService.findUserByEmailOrUsername( user.getKeycloakUsername() ) .ifPresent( userRepresentation -> { //检查...
如何在 Azure 容器应用程序中使用 NGINX 设置 Keycloak 23
我在设置 NGINX 反向代理和 Azure 容器应用中运行的 Keycloak 实例之间的通信时遇到问题。我在 nginx 容器上暴露端口 443 和 808...
当“使用 JWKS URL”开关打开时,KeyCloak 中将禁用 JWKS URL 输入
当我按照KeyCloak官方文档(https://www.keycloak.org/docs/latest/securing_apps/index.html#client-authentication-with-signed-jwt)将“Signed Jwt”配置为客户
我希望只有已经拥有具有相同电子邮件地址(用户名)的 Keycloak 帐户的用户才能通过 idp 登录。 Keycloak 已经有关于如何进行身份验证的文档...
我已经实现了一个自定义用户存储提供程序,用于联合我们数据库中的用户。 当我在流程中将 OTP 设置为必需并配置时,我想通过 keycloak 管理这些用户的 OTP...
我正在尝试配置一个 Docker 化的 Keycloak 服务器,就像在 Dockerfile 中通过 CLI 命令创建一个领域一样: 来自 quay.io/keycloak/keycloak:11.0.0 # 在 keyc 上创建领域“realm_borrar”...
我们可以使用密码授予流程在 Spring 应用程序中进行 oauth2 登录吗? 我检查了文档,我的理解是,它使用授权码授予流程来登录?可以用吗