如何将Keycloak配置为与Guacamole的OpenID插件配合使用？
Keycloak是一个开源的身份和访问管理解决方案，而Guacamole是一个开源的远程桌面网关。将Keycloak配置为与Guacamole的OpenID插件配合使用，可以实现单点登录和身份验证。
以下是将Keycloak配置为与Guacamole的OpenID插件配合使用的步骤：
- 配置Keycloak服务器：
- 安装和配置Keycloak服务器，确保其正常运行。
- 创建一个Realm（领域）来管理用户和客户端应用程序。
- 在Realm中创建一个OpenID客户端，用于与Guacamole进行集成。配置客户端的重定向URL和有效的重定向URI。
- 配置Realm的身份验证流程，将OpenID Connect作为身份验证方法。
- 配置Guacamole服务器：
- 安装和配置Guacamole服务器，确保其正常运行。
- 编辑Guacamole的guacamole.properties文件，配置OpenID插件的相关属性。
- 设置OpenID插件的授权端点URL、令牌端点URL、用户信息端点URL等。
- 配置Guacamole的认证服务，将其指向Keycloak服务器。
- 配置Guacamole客户端：
- 在Guacamole客户端应用程序中，配置OpenID插件的客户端ID和客户端密钥，以便与Keycloak进行通信。
- 配置Guacamole客户端的其他属性，如主题、语言等。
- 测试集成：
- 启动Keycloak和Guacamole服务器。
- 在浏览器中访问Guacamole客户端应用程序，应该会重定向到Keycloak的登录页面。
- 使用Keycloak中的凭据进行登录，然后应该能够成功访问Guacamole的远程桌面服务。
Keycloak与Guacamole的集成可以实现单点登录和身份验证，提供了更安全和便捷的远程桌面访问体验。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（Tencent Blockchain）：https://cloud.tencent.com/product/tencent-blockchain
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
相关·内容
我将Apache httpd配置为使用SSL的反向代理。我正在尝试在代理后面使用http来配置keycloak和guacamole。我使用的是keycloak、mysql、guacd和guacamole容器。我让整个流程工作，直到keycloak尝试重定向回鳄梨调味酱页面。FYI...my配置与以下问题非常相似，但显示了不同的访问错误：How to configure Keycloak to work with Guacamole's OpenID plugin? 因此，用户通过：https://example.com/guacamole/访问via服务器。Httpd重定向到http
浏览 64提问于2020-12-14得票数 1
回答已采纳
我正在尝试将Apache Guacamole设置为OpenID连接授权服务器，并使用KeyCloak。 Guacamole正在将我重定向到KeyCloak，我可以使用我在KeyCloak上创建的用户登录，然后我会被重定向回Guacamole，但在那里它会显示我的令牌无效 08:08:11.477 [http-nio-4432-exec-7] INFO o.a.g.a.o.t.TokenValidationService - Rejected invalid OpenID token: Unable to process JOSE object (cause: org.jose4j.lang
浏览 101提问于2020-10-13得票数 0
回答已采纳
我是键盘斗篷的初学者。我需要一些帮助。 我有SSO解决方案，我想将它与jenkins集成。在这一点上，我想允许一些基于角色的用户。 OpenID -- keycloak -- jenkins :所有在openid中的用户都可以登录jenkins (我不想要) OpenID -- keycloak (检查角色) -- jenkins :所有在openid中并且在keycloak中具有特定角色的用户都可以登录jenkins (我想) 我认为这是一个非常简单和常见的使用keycloak的例子，但是我找不到解决方案。 我所做的步骤在这里。 在jenkins中安装keycloak插件。 安装keycl
浏览 346提问于2019-05-08得票数 4
我遇到了Guacamole服务器的问题，一旦登录，我就无法注销web会话。我们使用Keycloak进行身份管理，使用Guacamole服务器进行RDP会话。这两个应用程序的版本都是相当新的，但从一开始就存在这个问题。搜索谷歌，但无法找到任何修复，然而，有人已经经历了类似的问题。除了注销问题之外，所有的功能都没有任何问题。我在浏览器上看到的几个错误如下所示：
浏览器上的RROR：
{
"message":"Session not associated with authentication provider \"openid\".",
&#
浏览 10提问于2021-01-22得票数 0
3回答
我想在我们的Superset环境中使用keycloak来验证我的用户。
Superset使用的是烧瓶-openid，在烧瓶安全中实现：
要启用与常规身份验证(数据库)不同的用户身份验证，需要覆盖AUTH_TYPE文件中的superset_config.py参数。您还需要提供对openid连接领域的引用，并启用用户注册。据我所知，应该是这样的：
from flask_appbuilder.security.manager import AUTH_OID
AUTH_TYPE = AUTH_OID
OPENID_PROVIDERS = [
{ 'name'
浏览 9提问于2017-12-06得票数 12
回答已采纳
1回答
我们已经成功地设置了我们的jupyterhub环境(z2jh)来使用Keycloak作为身份验证服务器，用户在尝试访问jupyterhub网站时会获得一个输入密码屏幕。用于此操作的配置如下。
我们的问题是如何从另一个网站自动登录用户到jupyterhub服务器。我们不使用钥匙斗篷认证在另一个网站。因此，我们假设的登录过程如下所示
用户登录主网站(没有键盘斗篷)
用户转到一个网页，在那里我们应该链接到jupyterhub笔记本。
我们使用对keycloak服务器的post请求生成一个JWT令牌。
我们以某种方式使用令牌将用户签名到jupyterhub服务器中。
我们已经成
浏览 0提问于2019-07-05得票数 3
我安装了全新的Liferay7.2和Keycloak7我为Liferay创建了Keycloak客户端我在Liferay中启用了Openid连接我使用Keycloak OpenID连接发现端点配置了OpenID连接提供程序 在Liferay中我单击登录，显示登录我单击OpenID连接，显示OpenID连接登录页面我单击登录并选择密钥罩提供程序，浏览器将重定向到Keycloak登录页面我输入我的用户和密码，然后单击浏览器中的登录将重定向回Liferay中的Liferay控制台如下所示https://gist.github.com/smitopher/ca8bcb2ccb564eff3a42a19
浏览 29提问于2019-10-11得票数 1
访问令牌(Bearer令牌)在登录后工作成功，但访问令牌过期1-2分钟后，axios请求返回401未经授权的访问令牌，nuxt应用程序具有刷新令牌，但是如何在nuxt中正确地使用它从keycloak服务更新访问令牌。这是我的nuxt.config.js
strategies: {
keycloak: {
_scheme: 'oauth2',
authorization_endpoint: `${process.env.AUTH_URL}/auth/realms/jhipster/protocol/openid-connect/
浏览 5提问于2020-07-02得票数 0
2回答
我有一些问题，试图将Keycloak与盖茨比静态网站集成起来。集成的目的是让登录的用户与网站中的组件交互(比如:喜欢、共享等)，而网站是完全公开的。
Keycloak实例位于远程服务器上，设置了域，客户端添加了此。
我正在使用作为参考，但我想，由于模块版本的不同，这里有一些不同之处。我在用：
"@react-keycloak/web": "^2.1.3",
"keycloak-js": "^11.0.0",
这里是我的gatsby-browser.js：
import React from 'react'
impo
浏览 4提问于2020-08-11得票数 0
回答已采纳
我有个问题： WWW-Authenticate Bearer realm="test", error="invalid_token", error_description="Invalid token issuer. Expected 'http://keycloak:8080/auth/realms/test', but was 'http://localhost:8080/auth/realms/test'" 我的设置： application.yml keycloak:
realm: test
re
浏览 12提问于2020-06-26得票数 4
1回答
我已经在k8s集群中部署了OIDC提供者-keycloak，并且它被公开为负载均衡器。我使用这个和Istio一起重定向回我的应用程序后，成功地登录到密钥披风。该应用程序可在https://<istio-ingressgateway-ip>/hello上访问。
当我点击https://<istio-ingressgateway-ip>/hello时，它将正确地将我重新定向到https://<keycloak-ip>/auth/realms/<realm-name>/protocol/openid-connect/auth的Keycloak登录页面。
浏览 1提问于2020-03-19得票数 2
回答已采纳
使用Spring Boot2.1.5和Spring Security5，我尝试使用两个不同的OpenID客户端(基于Keycloak)。这是我们在application.properties中拥有的内容。
spring.security.oauth2.client.registration.keycloak-endusersclient.client-id=endusersclient
spring.security.oauth2.client.registration.keycloak-endusersclient.client-secret=7b41aaa4-277f-47cf-9eab-
浏览 0提问于2019-07-22得票数 1
请注意，我对我提到的应用程序是新手，所以我可能使用的术语不正确。我已经添加了一些图表来尽我所能来解释自己。
我试图在APIMAN中设置一个web服务身份验证策略(它在内部使用Keycloak )。
到目前为止，我知道我在Keycloak中创建的身份提供者(OpenAM)配置正确，因为它在登录页面上工作(见下面的图1)。
我还通过Keycloak的OpenID API成功地使用了OpenID来访问web服务；但前提是用户凭据是在Keycloak中(与OpenAM相反)(见图2)。
我想要实现的是通过Keycloak认证这个web服务客户端，但是使用身份提供者的凭据，但我不知道如何做，
浏览 10提问于2016-08-09得票数 5
1回答
我正在消耗keycloak的端点，我使用OAuth资源服务器，我想使用http://localhost:port/auth/realms/myrealm/protocol/openid-connect/token来获取令牌，但是我不知道如何从我的spring端点重定向到keycloak端点
这是我的试验，但不起作用
public LoginData login(@RequestBody LoginData logindata){
MultiValueMap<String, String> headers = new LinkedMultiValueMap<String,
浏览 9提问于2022-03-12得票数 0
我正试图用nginx在反向代理后面设置一个keycloak实例，我几乎做到了。
我的(部分)码头-组成：
version: '3.4'
services:
[...]
浏览 4提问于2021-02-12得票数 1
回答已采纳
我有一个角度应用程序作为前端，弹簧引导作为后端技术，作为授权服务器，我使用的是keycloak 12.0.4。
我不想使用按键适配器来引导角和弹簧，我想使用普通的oauth2 oauth/token，这样我就可以更改我的授权服务器，比如从keycloak到okta，而不需要太多的更改代码。
我可以直接使用邮递员点击keycloak token_endpoint，并通过传递用户名、密码、client_credentials来获取令牌。
但是使用token_endpoint，如果我点击了proxy.config.json，那么我得到了不同的CROS，我尝试了proxy.config.js
浏览 2提问于2021-05-22得票数 1
回答已采纳
我有一个多语种的春季引导web应用程序，它集成了键盘斗篷(openId)。对于Keycloak集成，我使用的是密钥披风-弹簧-安全适配器。我的应用程序中的区域设置状态由LocaleContextHolder管理。如何将区域设置传递给Keycloak登录页面？我发现有一个url参数'kc_locale'，但是我不知道如何传递它，如果我不想覆盖大量来自Keycloak的类。
是否有一种简单的方法将区域设置传递给Keycloak登录/Keycloak适配器？
浏览 0提问于2018-07-04得票数 6
我打算使用keycloak保护我的golang应用程序，但是keycloak本身并不支持go语言。
在github中有一些go adaptor作为开放项目，它将openId连接协议实现为提供者服务，但它们没有提供如何将库与应用程序集成的示例或文档。
如何使用golang与keycloak进行交互？
浏览 6提问于2018-02-19得票数 23
回答已采纳
1回答
当我试图通过API网关访问API网关后面的微服务时，我会得到受保护API的cors策略错误，但是对于不受保护的API，它正在工作。出于安全考虑，我使用keycloak对被保护的API请求进行令牌转换，但在飞行前请求失败时出现了“错误:重定向”。
注释:后端代码按照邮递员的要求工作很好，但问题出现在角度前端的中。
下面的代码分别用于API网关yaml设置和安全配置：
> app:
>
> config:
>
> keycloak:
>
> url: http://localhost:8180/auth
>
&
浏览 13提问于2022-01-21得票数 -1
我正在使用Keycloak的bower包创建一个非常基本的演示HTML/JS应用程序。我让Keycloak在本地运行，keycloak.init()似乎可以工作(没有错误触发)。但是，当我调用keycloak.login()时，返回404。是否适配器错误地创建了登录URL？
keycloak.createLoginUrl()返回的URL是
https://<keycloak url>/realms/<realm>/protocol/openid-connect/auth?client_id=account&redirect_uri=file%3A%2F%2F%2
浏览 1提问于2018-01-24得票数 1
我希望我的Spring应用程序能够利用spring安全性和oath2功能来使用上的密钥披风服务器进行身份验证
我最初的尝试将用户发送到：
https://auth.mycompanytest.com/auth/realms/MycompanyProfiling/protocol/openid-connect/auth?response_type=code&client_id=my-app&state=3fleTCJg4dBwJNjAnbkuq9m2Lwfm7_KwcOsOvO5k2nM%3D&redirect_uri=%22http://localhost:8080/l
浏览 3提问于2022-06-17得票数 0
回答已采纳
1回答
密钥披风:找不到页面
、、、
我用Keycloak作为直角的SSO。它们位于同一个网络中。
version: '3'
services:
nginx:
image: nginx:latest
container_name: nginx
restart: unless-stopped
volumes:
- ./nginx/nginx.conf:/etc/nginx/nginx.conf
ports:
- 80:80
networks:
- directus_keycloak
depends_on:
-
浏览 15提问于2022-08-14得票数 1
回答已采纳
尊敬的StackOverflow用户， 我正在为KeyCloak配置而苦苦挣扎，因为我们想要将当前的身份提供者更改为KeyCloak。 我们当前的解决方案使用/openid前缀公开url，这会导致颁发者为HOSTNAME/openid或HOSTNAME/openid/.well-known/openid-configuration下的事件服务发现。 当我尝试使用KeyCloak时，我所实现的一切都是/auth/realms/openid/.well-known/openid-configuration。 有人知道如何删除KeyCloak的/auth/realms前缀吗？
浏览 31提问于2021-02-11得票数 0
我在Kubernetes集群中配置了Keycloak (10.0.3)服务器。
keycloak服务器必须处理外部用户的身份验证(使用外部url)，还必须处理用于Spring微服务通信的oauth2令牌。
然后web应用程序spring服务使用oidc提供者：
spring:
security:
oauth2:
client:
provider:
oidc:
issuer-uri: http://keycloak-cluster-http.keycloak-cluster.svc.cluster.local/a
浏览 4提问于2020-09-27得票数 2
回答已采纳
我们使用的是Keycloak适配器4.5.0和EAP7.1。当我们配置我们的keycloak.json时，我们为auth-server-url配置了url https://authentication.country.com/op/v1/auth。到目前一切尚好。
当我们导航到我们的应用程序时，我们被转发到https://authentication.country.com/op/v1/auth/realms/KeycloakOIDCRealm/protocol/openid-connect/auth?response_type=code&client_id=fac9d161-d27d
浏览 1提问于2018-11-07得票数 3
回答已采纳
我已经在Ubuntu服务器20.04上设置了Guacamole 1.2.0，它工作得很好。是否可以使用以前的Guacamole发布版本中的auth组件绕过Guacamole 1.2.0中的登录页面？1.2.0中的发布说明说，旧的组件是兼容的。我使用了guacamole-auth-noauth-0.9.14.tar.gz，但是我仍然得到了Guacamole登录页面。
我就是这么做的。
guacamole-auth-noauth-0.9.14.tar.gzExtracted 使用tar xzf guacamole-auth-noauth-0.9.14.tar.gzCopied下载了.jar文件gu
浏览 4提问于2020-07-23得票数 1
1回答
通过身份网关对jBPM进行认证
、、、、
我正在使用jBPM standalone创建工作流。默认情况下，使用users.properties文件执行登录。
我有一个正在运行的身份服务器(在实现OpenId的Dot IdentityServer4中创建)，我注册了一个客户机(例如: JBPM_CLIENT)并具有详细信息(作用域、SecretKeys等)。
我正在尝试通过该身份网关重定向jBPM的身份验证。
在阅读文档时，我认为可以使用KeyCloak来满足这一要求。
但是，当我看到Server和配置时，它看起来像KeyCloak，有点像IdentityServer4，对于创建Identity KeyCloak实例很有用。
浏览 1提问于2021-03-19得票数 0
我正在使用keycloak服务器版本10.0.2和keycloak版本10.0.2，并创建了身份提供程序OpenID连接并填写了所需的字段。我能够连接到AD和同步用户到键盘斗篷后，登录到AD。我已经获得了一台具有活动目录用户名和password.Once登录到windows的windows机器，我登录到了AD，但问题既不在chrome中，也不在firefox中，而是获取当前登录的windows AD用户的单点登录，我的代码在以下链接中给出：。
请帮帮忙
问候
克里斯
浏览 7提问于2022-05-28得票数 0
回答已采纳
配置oauth2后： security:
oauth2:
resourceserver:
jwt:
issuer-uri: ${keycloak.server-url}/realms/${keycloak.realm}
client:
provider:
keycloak:
issuer-uri: ${keycloak.server-url}/realms/${keycloak.realm}
user-name-attribute: emai
浏览 70提问于2021-04-19得票数 0
回答已采纳
我正在尝试用Keycloak配置我的Spring Security。我正在使用Spring Boot。我的pom中有以下依赖项。
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</artifactId>
</dependency>
<dependency>
<groupId>org.keycloak</groupId>
<art
浏览 1提问于2017-09-23得票数 0
回答已采纳
1回答
我正在尝试创建一个定制的Keycloak提供程序，它将为登录逻辑添加一些内容。我已经读过如何为Keycloak创建提供者(或插件)，而且我正在使用的项目中已经有一个，但我对它们不太了解。
我需要为用户身份验证/授权添加自定义逻辑:我希望能够检查内部数据库中的一些字段，以验证persons帐户。但我没有找到任何关于类似情况的指南或好文章。有人能给我提供一些链接，从什么开始？为了实现这样的目标，我需要在自定义提供程序中覆盖哪些接口和方法？我读过一些关于"openid“和" keycloak”的文章，以及关于keycloak提供者的文章，但是有太多的信息而没有具体的例子。
用户名和密
浏览 3提问于2022-04-26得票数 0
回答已采纳
3回答
我用的是和密钥披风。
我在nuxt.config.js中的配置：
keycloak: {
_scheme: 'oauth2',
client_id: 'client-bo',
userinfo_endpoint: 'SERVER/protocol/openid-connect/userinfo',
authorization_endpoint: 'SERVER/protocol/openid-connect/auth',
//userinfo_endpoint: false,
acc
浏览 2提问于2020-10-08得票数 1
回答已采纳
我现在的用例是:我有一个前端应用程序，用户通过Keycloak登录。我想在这个前端()中实现Ditto的某些部分。
例如，我希望创建用于授权的策略()。我在文档中看到，您可以使用符合OpenID连接的提供程序，其形式是：()。
在页面底部有一个基本的示例，在这个例子中它似乎使用了用户名。
{
"policyId": "my.namespace:policy-a",
"entries": {
"owner": {
"subjects": {
"n
浏览 4提问于2020-10-31得票数 0
在oauth-keycloak-signin**.配置中添加编辑-1，添加grafana服务，删除配置来自 [this link**]()
UPDATE，我可以在Keycloak页面登录，但它无法将我路由到Grafana服务。看一看OAuth2日志，奇怪的是，由Keycloak生成的访问令牌是由Github验证的，而不是-> )--这是由于缺少oauth validate_url config.引起的。
Solution
- 'traefik.http.middlewares.oauth-keycloak.forwardauth.address=http://oauth-keyc
浏览 9提问于2021-09-22得票数 0
回答已采纳
使用创建组并为组分配角色。然后创建用户并将用户分配到特定的组。
为了在我的应用程序中访问所有这些内容，我使用了
正如在中提到的，使用以下代码访问用户信息。
from keycloak import KeycloakOpenID
keycloak_openid = KeycloakOpenID(server_url="http://localhost:8080/auth/",
client_id="account",
realm_name="demo",
浏览 2提问于2018-04-02得票数 1
1回答
当我的应用程序被复制并在负载均衡器后面侦听时，我正在为本地kubernetes集群中的授权问题而苦苦挣扎。
如果请求均匀分布在两个实例中，如何正确完成登录过程？授权过程需要很少的重定向，所以第一个请求将转到第一个，第二个转到另一个，流程将失败，因为它们没有关于状态的共享信息。
我用的是授权码流。
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
浏览 0提问于2020-06-06得票数 0
使用OpenID和Keycloak的Kibana单点登录。我已经按照opendistro文档对设置进行了配置。https://opendistro.github.io/for-elasticsearch-docs/docs/security-configuration/openid-connect/ docker-compose.yml version: '3'
services:
elasticsearch:
image: amazon/opendistro-for-elasticsearch:0.7.0
container_name: odfe-ela
浏览 163提问于2019-06-28得票数 0
我试图在vagrant上设置jupyterhub，但在我连接(我认为)身份验证到keycloak之后，在单击oauth2按钮之后，我在浏览器中得到了ERR_TOO_MANY_REDIRECTS错误。是我的jupyterhub_config.py有问题还是oauth_callback_url错误？
我的keycloak init：
cd $KEYCLOAK_PATH/bin && sudo bash add-user-keycloak.sh -u admin -p admin
cd $KEYCLOAK_PATH/bin && sudo nohup ./standa
浏览 7提问于2020-10-23得票数 0
我刚接触到keycloak，并试图使用带有Nodejs的keycloak建立一个基于角色的身份验证，但是每次我使用正确的用户名和密码登录时，我都会得到这个只授予载体的授权。我已经尝试过所有的解决方案，甚至还检查了Keycloak上的访问类型是否是比勒--但不，这是机密的--只尝试将承载设置为真和假，但对我没有任何作用。
{
"realm": "realm_name",
"auth-server-url": "Keycloak_auth_url",
"ssl-required": "none
浏览 1提问于2021-11-26得票数 1
我有一个我的openid的登录页面，将重定向到Keycloak，如果还没有授权，然后将重定向到我的登录页面，一旦验证。我在Apache mod_proxy下使用我的密钥罩服务器。 配置成功。现在，我的问题是，即使我的应用程序(Gitbucket和Jenkins)对我的mod_auth_openidc使用相同的域，我仍然需要登录这些应用程序(单点登录设置)，即使我在访问登录页面时已经进行了验证。请参阅链接上的图片：https://ibb.co/VND01SY ? DocumentRoot "/var/www/html"
DirectoryIndex in
浏览 37提问于2019-05-14得票数 0
回答已采纳
我在ReactJS上运行了一个UI应用程序。对于登录，我们将它重定向到keycloak登录页面。
在提供了密钥披风登录页面的用户名和密码之后，我看到keycloak _I/KC_RESTART设置好了。I也在JWI.IO网站上验证了KEYCLOAK_IDENTITY cookie。它显示了下面的细节
{ "cid"："abc-client“、"pty"："openid-connect”、"ruri"："“、"act"："AUTHENTICATE”、“note”：{“作用域”："openid“
浏览 8提问于2021-09-08得票数 1
回答已采纳
我尝试添加springdoc-openapi-ui和camel-springdoc-starter。效果不算太差。
现在，我遇到了上下文路径'/camel'和缺少的securitySchemes的麻烦。
有人知道怎么做吗？
我如何获得这样的配置？
{
"openapi": "3.0.1",
"info": {
"title": "some title",
"version": "0.8.15-SNAPSHOT"
浏览 13提问于2021-12-14得票数 0
我正在尝试使用Authlib来为Superset设置Keycloak作为SSO。在用户被重定向回Superset之前，一切都很好。然后发生了以下错误：
authlib.integrations.base_client.errors.MismatchingStateError: mismatching_state: CSRF Warning! State not equal in request and response.
这是我的密码：
在superset_config.py中
AUTH_TYPE = AUTH_OAUTH
AUTH_USER_REGISTRATION = True
AUTH_
浏览 16提问于2021-08-11得票数 0
回答已采纳
我使用Keycloak在由docker-compose编排的环境中进行用户管理。访问令牌由javascript前端客户端生成，并通过HTTP Authorization报头发送到后端。
当我试图从一个用Python编写的微服务中获取用户信息时，我运行了以下代码：
# Base URL: http://keycloak:8080 (Internal in Docker. Doesn't work)
url = 'http://keycloak:8080/auth/realms/master/protocol/openid-connect/userinfo'
header
浏览 1提问于2021-08-25得票数 0
我正在尝试使用最简单的应用程序来验证用户身份，将密钥披风作为最简单的OpenID服务器运行。
我的脚步：
我运行keycloak insance docker run -p 8080:8080 -e KEYCLOAK_USER=admin -e KEYCLOAK_PASSWORD=admin jboss/keycloak
我登录到keycloak实例，用id swarm创建新客户端，我将Authorization Enabled设置为true，将有效的重定向URI设置为http://myapp/test.php，rest是默认的。
在http://myapp/test.php上，我
浏览 0提问于2018-02-27得票数 1
回答已采纳
我有一个与官方提供的非常相似的docker-compose文件，即
version: '3'
volumes:
mysql_data:
driver: local
services:
mysql:
image: mysql:5.7
volumes:
- mysql_data:/var/lib/mysql
environment:
MYSQL_ROOT_PASSWORD: root
MYSQL_DATABASE: keycloak
MYSQL_USER: keycloak
浏览 1提问于2018-08-24得票数 2
我正在尝试开发一个React前端应用程序，它将与Flask后端一起工作，并使用Keycloak进行身份验证。其思想是，后端应用程序应该只验证令牌，而不重定向任何未经身份验证的请求，因此它将在仅承载模式下工作。 client_secrets.json： {
"web": {
"auth_uri": "https://login.local/auth/realms/master/protocol/openid-connect/auth",
"client_id": "myapp",
浏览 51提问于2019-06-05得票数 1
我有一个由keycloak管理的具有身份和身份验证的用户基础。我希望允许这些用户登录并使用AWS API Gateway服务和使用OpenID连接联盟的Cognito。
关于使用OpenID连接提供程序的亚马逊网络服务文档有些欠缺。我发现了一个使用SAML的，但我更愿意避免这种情况，而使用OpenID连接。
如果有人已经做到了这一点，他们会介意从keycloak管理员的角度写一些简单的说明吗？
浏览 0提问于2018-04-13得票数 29
回答已采纳
我使用创建了一个API网关。网关使用Spring OAuth2客户端连接到Keycloak。Spring会话已经存在，配置为使用Redis (@EnableRedisWebSession)。在被重定向到Keycloak登录页面并成功地进行身份验证之后，我看到了保存在Redis中的会话。
网关的单个实例可以工作，但在以下情况下我会遇到失败：
运行网关的单个实例。我重新启动网关，并尝试继续网络会话。在这种情况下，对Keycloak的请求有一个重定向循环(直到达到最大值)。
在Kubernetes中运行多个网关实例。UI代码在某些请求(HTTP 302重定向到Keycloak登录)上
浏览 1提问于2021-09-09得票数 0
1回答
当使用oauth2提供程序Keycloak登录到gitlab并尝试注销时，Gitlab重定向到sign_in页面，但不会在keycloak上结束会话，因此我们再次登录。
这些是gitlab kubernetes部署中使用的环境变量：
- name: OAUTH2_GENERIC_APP_ID
value: <client-name>
- name: OAUTH2_GENERIC_APP_SECRET
value: "<client-secret>"
- name: OAUTH2_GENERIC_CLIENT_AUTHORIZE_URL
val
浏览 0提问于2022-04-07得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
