密钥罩中缺少审计日志
是指在云计算环境中，密钥罩（Key Mask）的设计或实现中没有包含审计日志功能。审计日志是记录系统中各种操作和事件的日志，可以用于追踪和监控系统的安全性和合规性。
缺少审计日志可能导致以下问题：
- 安全漏洞难以追踪：缺少审计日志意味着无法准确记录和追踪密钥罩中的操作和事件，使得安全漏洞的来源和影响难以确定。
- 合规性问题：许多行业和法规要求对系统中的操作和事件进行审计，以确保数据的安全和隐私保护。缺少审计日志可能导致无法满足合规性要求，可能面临法律风险和罚款。
- 安全审计困难：审计日志是安全审计的重要依据，可以用于检测和响应安全事件。缺少审计日志会使得安全审计变得困难，无法及时发现和应对潜在的安全威胁。
为了解决密钥罩中缺少审计日志的问题，可以采取以下措施：
- 审计日志功能设计：在密钥罩的设计和实现中，应该考虑将审计日志功能纳入其中。审计日志应该记录关键操作和事件，包括密钥的生成、存储、访问和删除等。
- 审计日志存储和保护：审计日志应该被安全地存储，并采取适当的保护措施，以防止未经授权的访问和篡改。可以使用加密技术和访问控制策略来保护审计日志的完整性和机密性。
- 审计日志分析和监控：建立审计日志分析和监控机制，对密钥罩中的审计日志进行实时监控和分析，以便及时发现异常活动和安全事件。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云日志服务（CLS）：提供全面的日志管理和分析服务，可以帮助用户收集、存储、分析和查询日志数据。链接地址：https://cloud.tencent.com/product/cls
- 腾讯云安全审计（CloudAudit）：提供全面的云上安全审计服务，可以记录和监控云上资源的操作和事件，并生成相应的审计报告。链接地址：https://cloud.tencent.com/product/cloudaudit
以上是对于密钥罩中缺少审计日志的问题的解释和解决方案，希望能对您有所帮助。
相关·内容
我正在构建一个使用keycloak 10.0.2保护的angular应用程序，我已经将它部署在一个服务器中，当我试图访问它时，我无法访问Keycloak登录页面，这是我的配置
keycloak: {
keycloakUrl: 'http://servername:8085/auth',
realm: 'app',
clientId: 'myapp',
redirectUri: 'http://servername:8083/myapp'
}
我应该放入http://localhost:8085/
浏览 3提问于2020-09-13得票数 1
我正在使用keycloak 8，并且对于用户，我正在从keycloak管理控制台设置更新密码凭据重置- ? 然后，我成功地收到了一封电子邮件，其中包含一个重置密码的链接，看起来像- http://host.corp/auth/realms/realm-dummy-name/login-actions/action-token?key=verylongtoken 当我点击链接时，我期望来自keycloak主题的login-update-password.ftl文件会加载到浏览器上。但我看到info.ftl文件是先加载的。你知道为什么会这样吗？ (我在日志中看不到错误，即使是调试日志也没有多
浏览 19提问于2020-06-26得票数 0
1回答
我刚接触maven和keycloak。我正在尝试为keycloak编写一个简单的扩展，并遵循文档中的教程。 问题是，即使我在pom.xml中的依赖项中定义了keycloak，我也无法在我的代码中导入它们。 以下是我的代码片段的图像 pom.xml image /src/main/java/com/example/rest/HelloResourceProviderFactory.java image 仅仅为了测试，我尝试将spring放入pom.xml中，并且我能够导入它。为keycloak创建SPI有什么不同的步骤吗？或者是否有不同的方法来导入keycloak依赖项。
浏览 11提问于2019-06-22得票数 0
我有个Keycloak问题。我想将用户角色添加到我的Angular (客户端)/ .net核心(后端)应用程序中。我没有经验，所以我看了这个教程：https://medium.com/@xavier.hahn/adding-authorization-to-asp-net-core-app-using-keycloak-c6c96ee0e655 我的客户端将令牌发送到后端。在后端，我将Authorize属性添加到我的Controller类中。如果我向后端发送get，授权过程就能正常工作，我会得到数据。但是，如果我将Authorize(Roles = "Administrators&#
浏览 20提问于2019-05-09得票数 0
我目前正在开发一个基于flutter/dart的网页(不是一个应用程序)。现在，我希望只有当用户在我的基于云的Keycloak服务器(cloud-iam.com)上进行了身份验证时，才能打开web页面。 有一些openid-connect客户端软件包可用于flutter，但大多数仅适用于google firebase/aws。有些人只为应用程序工作，另一些人已经过时了。 现在，我只想使用keycloak服务器提供的登录前端。但是我完全没能把可用的openidc包带到成功...:-( 谁有合适的软件包和参考flutter/dart应用程序如何使用oidc身份提供者(即keycloak)对用户进
浏览 19提问于2021-09-06得票数 1
我目前正在开发一个使用keycloak连接到ldap服务器的应用程序。当我的服务器启动并运行时，我有一些想要运行的特定命令。例如，我想运行以下命令 ./kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin --password password
./kcadm.sh update realms/master -s sslRequired=NONE 因为我还没有在运行它的虚拟机上设置https。 我正在通过Dockerfile构建keycloak，但是我发现我不能只
浏览 28提问于2019-02-19得票数 1
回答已采纳
我将KeyCloak集成到我的Angular应用程序中。一旦我运行了这个应用程序，我就会被重定向到KeyCloak登录。到目前一切尚好。如果我输入了错误的用户名/密码，它会告诉我这是错误的。一旦我输入了正确的凭据，它会将我重定向到我的应用程序，但随后它就会不断刷新。它似乎每秒都在发送一个登录请求。
以下是日志给我的信息：
我确信问题不在于代码的逻辑，而在于配置。我在谷歌上搜索了这个错误，发现类似于改变的东西
localhost:8080
至
127.0.0.1:8080
可以解决这个问题，但它对我的情况没有任何作用。
浏览 0提问于2017-09-02得票数 0
在我的触发器中，我希望将新旧对象存储到日志表的longblob字段中。
我想我必须序列化或强制转换这些objects...but？
我在网上找不到任何提示或帮助...
谢谢!
浏览 1提问于2015-06-18得票数 1
我有一个在本地运行的服务器，将keycloak作为docker容器运行。我在同一台服务器上运行了另一个应用程序，它使用keycloak进行登录(该应用程序重定向到keycloak URL进行登录)。现在，我已经配置了VPN服务，使我可以通过IP (不是本地服务器IP，而是使用VPN服务配置的IP )访问远程PC上的此应用程序。现在的问题是，当我从远程PC (在VPN服务中配置了IP)启动此应用程序时，该应用程序会尝试重定向到在本地服务器(使用本地服务器IP )上运行的密钥罩服务，并且由于远程PC无法访问服务器的本地IP，该过程将失败。有没有像这样的实现，或者任何其他我可以让它工作的方法？(我仍
浏览 3提问于2021-11-23得票数 0
我正在尝试将keycloak-gatekeeper设置为docker容器前面的反向代理，以便针对容器提供身份验证和授权。我使用FusionAuth作为OIDC兼容的身份提供者，并设法让keycloak-getekeeper使用它，使用授权流。当我尝试根据用户的角色或组成员身份限制哪些用户可以访问资源时，问题就出现了。 目前，所有请求都被拒绝。当我查看服务器上的日志时，我可以看到以下消息： 1.5548202388823931e+09 info keycloak-gatekeeper/middleware.go:90 client request {"latency&#
浏览 28提问于2019-04-09得票数 2
我试图使用Keycloak API (在node中通过keycloak-admin库)，但我系统地得到了错误403。
我通过这个库成功地获得了一个访问令牌；通过调用/auth/realms/master/protocol/openid-connect/token (在主域上)。
当我查看我的令牌时，我似乎拥有能够查询用户的正确角色：
{ "jti": "xx-..", "exp": 1585561478, "nbf": 0, "iat": 1585561418, "iss": "https:
浏览 1提问于2020-03-30得票数 0
在同一领域中，我有两个服务注册为两个keycloak客户端。在keycloak客户端设置中，两个客户端的访问类型都设置为public。
当我们尝试通过Keycloak登录时，这两个服务都工作得很好。
登录到第一个(service-1)之后，用户执行了一些操作，为此我需要对(service-2)进行REST调用。现在，如果我尝试执行从一个服务到另一个服务的REST调用，它会重定向到HTML并返回一些HTML响应，而不是实际的响应。
我如何在这两个服务之间进行呼叫。
浏览 6提问于2018-08-14得票数 0
我有一个托管在Kubernetes中的Keycloak服务器。当我请求外部身份提供商(如Google/Facebook)时，会自动在重定向url中使用主机名。如何更改身份提供程序的重定向URL？
从Keycloak自动生成的redirect_url：http://keyclaok:8080/auth/realms/{MY_REALM}/borker/google/endpoint
我所期望的：http://www.example.com/my-custom-callback/endpoint，这个url将重定向到原始的keyclaok端点。
浏览 30提问于2020-02-10得票数 1
回答已采纳
1回答
我有一个关于钥匙斗篷的问题。我有设置keycloak单机版，wildfly与Keycloak适配器，并希望访问我的服务的一个休息点部署在wildfly中，这是由keycloak保护的。不带钥匙罩的Rest安全性运行良好。但是当我想要访问安全端点时，我总是得到一个未经授权的响应。
我的客户端(JavaFX)正在获取访问令牌，如果我输入了错误的凭据，我会得到一个异常未授权的异常。所以错误应该是在调用restpoint时，我错了吗？我的任务访问Rest Point的关键代码是
Client client = ResteasyClientBuilder.newClient();
浏览 2提问于2017-09-19得票数 0
我是kubernetes的新手，所以请原谅我在这个话题上的无知。
我正在尝试在密钥罩中设置x509身份验证。此指示我需要编辑standalone.xml文件并在其中添加我的配置。
我不太确定如何在实例启动时编辑此文件，以及如何将Java密钥库复制到容器镜像中。
浏览 6提问于2021-05-18得票数 0
回答已采纳
我在springboot + springSecurity oauth2中有一个项目，这个项目工作正常。我想把钥匙罩添加到这个项目中。我想在我的项目中授权用户，并从keycloak获得access_token。这个是可能的吗？
浏览 0提问于2019-01-17得票数 0
我正在尝试使用keycloak-connect将密钥罩身份验证添加到我的ApolloServer中。我已经设置了我的领域并从localhost:8080/auth登录。然而，我在上下文函数中从我的请求中获取kauth时遇到了一个问题： 目前我有以下设置： const kcConfig = {
clientId: process.env.KEYCLOAK_CLIENT_ID,
serverUrl: `localhost:808/auth`,
realm: process.env.KEYCLOAK_REALM,
realmPu
浏览 44提问于2021-07-06得票数 0
1回答
Keycloak多域登录
、、、
我正在使用钥匙斗篷作为我的项目中的sso，我有2个域名在那里。在这里，我的项目中的用例是如果用户登录到一个域。我必须显示在另一个域中登录的相同用户。
问题:这里我们有两个域。我们像angular一样运行前端，像java一样运行后端。在这里，我们使用spring boot对keycloak rest-api进行身份验证。这里的会话是无状态的。如果我在一个域中登录，它不会显示为在另一个域中登录。
我们在前端使用带有"check-sso“选项的keycloak js来检测用户是否已经登录。我们使用的是来自keycloak identity broker的社交登录。以使用户进行身份验证。在这种
浏览 4提问于2019-12-21得票数 2
我的javascript项目由两部分组成:前端(React.js)和后端(node.js)。我想知道如果我只将Keycloak集成到前端，后端是否也是安全的？或者我应该尝试将它集成到这两个系统中？
浏览 1提问于2020-07-17得票数 1
2回答
我知道etcd将其数据存储在某种分布式日志中。
是否有工具可以备份这些日志并从中进行恢复？这是否也支持时间点恢复(以及我们可以追溯到多远)？
额外的要点:这些日志是否还包含审计跟踪(即，假设客户端身份验证已就位，谁更新了数据)？
浏览 6提问于2014-05-20得票数 4
1回答
形势：
我正在研究一些基本的SQL审计设置(为了遵从性和安全性)，包括服务器和数据库级别的规范。我知道规范组应该拥有我所需的90%的遵从性要求，但是有一个关于生成后如何处理日志的问题。在某些情况下，我还需要语句级/DML日志记录。
我所看到的选择：
生成到文件(S)作为.sqlaudit文件，并编写一个SQL查询/作业来获取它们并将它们存储/插入到一个单独的“审核”数据库中，然后利用SSRS进行前端过滤和报告？
将审计事件发送到Windows /Application日志，然后使用Powershell将日志解压缩到用于过滤和报告的前端脚本，可能会使用简单的外网格视图进行过滤等等。
使用扩展事件
浏览 0提问于2019-06-14得票数 0
我正在使用keycloak来验证我的spring boot API应用程序。 密钥罩配置如下： keycloak:
realm: totallr
resource: totall_api
ssl-required: external
bearer-only: true
auth-server-url: <my-server-with-port-commented-out>/auth 这样就可以很好地工作。但是，当我通过JVM args更改一些配置时，它会失败，并显示以下堆栈跟踪。配置I的更改是从本地主机到原始域和服务器端口号的CORS源。 ER
浏览 62提问于2021-03-28得票数 1
我想集成keycloak和angular 8，我试过使用。我已经成功地安装了它，但是当我尝试使用它时，得到了错误的Cannot find namespace Keycloak。
我的目标是: 1)从角度，当用户没有登录，用户应该被带到Keycloak登录页面。2)登录后，用户应该被带回angular应用程序3)从访问令牌，angular应用程序应该能够知道用户角色，控制基于角色可访问的路由。
请帮助解决方案。提前感谢
浏览 5提问于2020-05-26得票数 0
我有一个keycloak docker镜像，并且我从一个json文件中导入了我的领域的配置。到目前为止，它工作得很好。 但是在我的配置中有一个LDAP提供程序，它没有正确的凭据(绑定DN和绑定凭据)。出于安全考虑，它们不会插入到JSON中。因此，我必须在启动后在管理控制台中手动插入凭据。 我现在正在尝试找到一种安全的方法来自动化这一过程，而不会以明文形式显示凭据，这样我们就不必在每次启动后手动插入凭据。 我考虑过使用shell脚本或其他工具将它们插入到容器内的JSON文件中，然后在启动keycloak时导入结果文件。问题在于，凭据将以明文形式显示在容器内的JSON文件中。因此，任何有权访问容
浏览 19提问于2020-07-02得票数 0
我试图使数据库中的任何行都是可审计的，而事务日志似乎可以捕获何时更改的内容。关于是谁做了更改，这个链接解释了如何从跟踪日志中提取数据库用户ID：如何找出谁删除了一些数据服务器。
对于SMSS用户来说，这是可以的，因为他们都有不同的数据库用户ID。但是，由于web应用程序的连接字符串中只有一个数据库用户ID，因此来自web应用程序的每个事务都将引用同一个用户。我希望能够找到进行更改的应用程序用户，而不是数据库用户。
是否有一种方法可以将实际的用户ID信息作为某种元数据传递，以便为每个事务记录这些信息？
浏览 0提问于2016-12-30得票数 0
我在API文档中什么也没有找到，只有企业版提到可以使用人员工具检索审计日志。
有什么想法吗？我喜欢定期检查审计日志，并将新条目发送到我们的IM通道(ChatOps)。
提前谢谢你，
浏览 3提问于2015-02-18得票数 9
1回答
我正在用Cloud创建一个MySQL实例。我为云SQL ->Audit日志启用了审计日志：
当我在Cloud控制台中为MySQL 5.7配置实例时，我注意到了一个标志audit_log beta：
如果我将其设置为ON并在Cloud中创建MySQL实例，我注意到这并没有在日志记录控制台中为我提供任何额外的日志，比如DML语句。即使不设置此标志，我也会在日志记录控制台中获得相同的日志。这面旗帜的目的是什么？
浏览 2提问于2021-04-20得票数 0
1回答
我知道我的azure MSSQL server中目前启用了审核，但是如何访问这些日志文件呢？这能通过SSMS完成吗？
我需要了解我的数据库中的用户活动的详细信息。
浏览 0提问于2019-03-14得票数 0
我关注了，我可以毫无问题地返回名字、姓氏、用户名和电子邮件。我正在尝试使用密钥罩映射目录来映射我们的LDAP。我成功地将LDAP字段转换为
这是一个express路由器的工作示例，它在成功登录后返回keycloak数据。我知道我是唯一一个使用属性来映射数据的人。
问题:如何从这些自定义属性(映射)中获取keycloak中的用户详细信息到express服务器？我不认为这是有记录的。
var express = require("express");
var router = express.Router();
/* GET home page. */
router.get(
浏览 0提问于2018-09-25得票数 1
1回答
我试图在Docker中运行Keycloak，但是抛出了一个错误。
这是docker文件：
FROM jboss/keycloak:4.1.0.Final
WORKDIR /opt/jboss/keycloak
COPY realm-export.json initial_data.json
RUN ./bin/standalone.sh -Dkeycloak.migration.action=import -Dkeycloak.migration.provider=singleFile -Dkeycloak.migration.file=initial_data.json -Dkeycl
浏览 0提问于2018-08-15得票数 3
2回答
我正在开发一个将每个业务事务记录到审计跟踪的应用程序，并且我需要能够将此审计跟踪中的事件与IBM (AS400)日志中的记录关联起来，该日志被该应用程序用作关系数据库管理系统。你知不知道如何才能做到这一点？
我在想，应用程序是否有办法将某种业务事务ID传递给数据库，并将其存储在相应的日志条目中。这个是可能的吗？
浏览 0提问于2014-03-11得票数 0
回答已采纳
我想将Keycloak登录集成到我的React Native应用程序中。以下是代码的一部分：
componentDidMount() {
const { user, isLogout } = this.props;
const keycloak = Keycloak('/keycloak.json');
keycloak.init({onLoad: 'login-required'}).then(authenticated => {
this.setState({ keycloak: keycloak, authenticated: aut
浏览 1提问于2018-10-12得票数 1
1回答
在CentOS 7系统上，这样的消息一天记录几次：
Sep 24 00:11:42 example.org auditd[756]: Audit daemon rotating log files
Sep 24 00:26:23 example.org auditd[756]: Audit daemon rotating log files
(例如，在执行journalctl -fa时就会出现)
嗯，我不太明白这些信息的意义。我的意思是，非常重要的是，auditd报告它(一次又一次)旋转它的日志文件。
因此，我的问题是如何禁用这类日志消息。
浏览 0提问于2014-09-23得票数 2
2回答
我正要配置"WSO2应用程序接口管理器“，但由于我在我的旧应用程序中一直使用Keycloak作为单点登录服务器，我想知道是否可以使用keycloak单点登录作为"WSO2应用程序接口管理器”的认证服务器？
提前感谢！
浏览 0提问于2016-10-18得票数 3
Google最近启动了云身份访问管理( )审计日志。在执行以下活动后，当我请求审核日志时，我会得到以下错误。
Activity：邀请新成员管理服务帐户。
执行活动的步骤:转到->，从左窗格->选择项目-> Select，单击“service”-> service帐户，然后单击“Permissions”->添加一个新成员，指定角色，然后单击' Add‘。
：{“错误”：{“代码”：500，“消息”：“未能将响应转换为JSON:无效类型，未知类型: google.iam.v1.logging.AuditData"，”状态“：”内部“}}
日志条目能够
浏览 1提问于2016-04-13得票数 1
1回答
据我所知，我们可以通过在keycloak启动时指定一些java选项来导入或导出keycloak的领域数据。
关于数据导出，导出的realms json数据也会有凭证吗？如果是，则不会导致安全问题，因为任何人都可以通过打开导出的json文件来检查凭据。
浏览 15提问于2021-01-28得票数 1
在对存储帐户中的容器、文件共享、队列、表进行更改时，“审核日志”部分将不显示对其的审核。
是否有启用存储帐户审计日志跟踪的标志/设置？
示例审计日志，在存储帐户中执行多个操作后，由UI和CLI执行：
浏览 1提问于2016-08-29得票数 1
回答已采纳
3回答
我有一个关于Keycloak和获取访问令牌的问题。
我有两个不同的应用程序设置为两个不同的客户端在keycloak。两者都使用相同的LDAP (Active directory)服务器进行身份验证，该服务器在keycloak中设置为用户联盟。
用户使用密钥罩登录页面登录到applicationA。现在，用户想要在其网页上单击一个按钮即可打开applicationB。
单击该按钮后，applicationA应该能够从keycloak中检索访问令牌，并使用它启动applicationB。
但不应该要求它再次登录到keycloak。
一旦它收到令牌，它就应该能够使用令牌启动applicationB。
浏览 1提问于2018-03-09得票数 1
我们正在研究Spring的AOP框架，用于在基于Spring MVC的应用程序中添加审计日志功能。
在我们的应用程序中，每当我们调用服务方法时，我们都会传递额外的审计日志对象(除了普通方法参数之外)。此审核日志对象有一些预先填充的属性，如用户名、用户id和用户ip地址等。
在实际的服务方法中，我们根据被调用的方法或在服务方法中执行的操作，在审计日志对象上设置更多的属性。
这是非常动态的，并且根据方法的不同而不同。
在AOP类中，我们可以截取方法参数和返回值。但是，根据在服务方法中执行的操作计算的值，然后在审计日志对象上设置的值又如何呢？这个值在AOP类中是不可用的。
基本上，我们需要填充审计日
浏览 2提问于2011-09-13得票数 0
回答已采纳
2回答
我已经使用ReactJS应用程序实现了密钥罩身份验证。目前，我的所有路线都是通过以下方式获得安全的。
keyCloak.init({
onLoad: 'login-required',
checkLoginIframe: false
}).success(authenticated => {
if (authenticated) {
ReactDOM.render(Application, document.getElementById('root'));
}
});
我只在身份验证成功时呈现react应用程
浏览 4提问于2018-06-28得票数 0
我正在创建一个原生android应用程序，并且我正在使用keycloak身份验证，因为我的web应用程序和API已经配置了keycloak。我将Facebook和Google设置为keycloak的身份提供商，但现在我不知道如何在Android应用程序中配置它。 对于一般的身份验证，我使用rest调用的改进来获取令牌，然后将令牌存储在Android帐户管理器中。 我希望我的android应用程序通过Facebook或Google通过Keycloak成功认证。有什么建议吗？
浏览 35提问于2019-06-17得票数 0
1回答
所以，我按照这篇教程来用MySQL数据库设置keycloak，老实说，我根本无法取得任何进展！已经两天了，我完全卡住了。
我正在遵循这个指南，我已经完全按照指南中的步骤进行了操作：
创建docker网络：
docker network create keycloak-network
在此网络中启动mysql：
docker run --name mysql -d --net keycloak-network -e MYSQL_DATABASE=keycloak -e MYSQL_USER=keycloak -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PAS
浏览 14提问于2021-02-26得票数 0
回答已采纳
1回答
在我的应用程序中，我处理审计日志以获取已更改的项。一旦获得了审计条目，我就会运行SPSiteDataQuery来获取特定项目的ListId，因为SPAuditEntry不会公开该属性。
这个方法运行良好，但是对于大量的审计条目，它的运行速度非常慢，例如，10K审计日志需要大约12分钟来运行所有这些数据查询。
我想知道有没有一种方法可以扩展开箱即用的审计日志写入，所以在记录日志的过程中，它也会在日志中写入ListId？
谢谢,
Hrayr
浏览 2提问于2012-07-18得票数 0
我有一个直接授权验证器的自定义实现，并希望使用自定义rest端点调用它。在Keycloak中有什么方法可以做到这一点吗？
浏览 3提问于2020-05-12得票数 1
我最近正在开发Keycloak 6.0.1 for SSO，用于组织中的多个应用程序的身份验证。我对客户端和领域之间的区别感到困惑。
如果我要为SSO管理5个不同的应用程序，那么我是否必须创建5个不同的客户端或5个不同的领域？
如果我说我必须在一个领域下创建5个不同的客户端，那么我可以对同一领域中的不同客户端执行不同的身份验证流吗？
浏览 11提问于2019-06-12得票数 20
回答已采纳
3回答
我们部署了keycloak server 4.6.0。对于我们的web应用程序的身份验证，我如何配置才能获取服务器日志？我在server.log或Audit.log文件中找不到任何日志。是否需要配置任何位置来显示keycloak服务器日志详细信息。
浏览 6提问于2019-09-23得票数 13
回答已采纳
1回答
我有两个容器后端(spring boot应用程序)和Keycloak。如果我在容器中运行keycloak并在本地运行后端:它可以工作
如果两者都在容器中运行，后端无法启动，并显示以下错误：
Failed to instantiate [org.springframework.security.oauth2.jwt.JwtDecoder]: Factory method 'jwtDecoderByIssuerUri' threw exception; nested exception is java.lang.IllegalArgumentException: Unable to
浏览 21提问于2020-11-13得票数 2
回答已采纳
我是键盘斗篷的初学者。我需要一些帮助。 我有SSO解决方案，我想将它与jenkins集成。在这一点上，我想允许一些基于角色的用户。 OpenID -- keycloak -- jenkins :所有在openid中的用户都可以登录jenkins (我不想要) OpenID -- keycloak (检查角色) -- jenkins :所有在openid中并且在keycloak中具有特定角色的用户都可以登录jenkins (我想) 我认为这是一个非常简单和常见的使用keycloak的例子，但是我找不到解决方案。 我所做的步骤在这里。 在jenkins中安装keycloak插件。 安装keycl
浏览 346提问于2019-05-08得票数 4
1回答
我有java REST应用程序，我希望通过keycloak来保护它。我做了一些测试，应用程序使用keycloak servlet筛选器工作得很好，但是spring安全适配器有问题。
keycloak.json (删除的值)
{
"realm": "",
"realm-public-key": "",
"bearer-only": true,
"auth-server-url": "",
"ssl-required": "external&#
浏览 1提问于2016-10-10得票数 1
1回答
我们当前的应用程序使用技术堆栈，例如: Struts2、Spring和Hibernate，这些都是Java应用程序中使用的常见堆栈。
我们希望将Audit日志记录(针对每个CRUD操作)的概念引入到我们的应用程序中。
我只是想要一种通用的方式/模式(这意味着我不想为每个实体做一些日志记录，只是通用的)来在我们的应用程序中进行审计日志记录？最好同时拥有设计和实现细节或示例。
另外，我们可以使用Struts2的拦截器或者Spring AOP或Hibernate的特性来进行审计日志记录吗？
浏览 3提问于2012-07-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
