密钥罩的身份验证SPI
是一种用于云计算领域的身份验证协议。密钥罩是一种安全硬件设备，用于存储和管理密钥，以确保数据的机密性和完整性。SPI是Security Parameter Index的缩写，用于标识和管理安全参数。
身份验证是云计算中非常重要的一环，它用于验证用户的身份以确保只有授权的用户可以访问云资源。密钥罩的身份验证SPI通过使用密钥罩来验证用户的身份，增加了额外的安全层级。
密钥罩的身份验证SPI的优势包括：
- 强大的安全性：密钥罩作为安全硬件设备，可以提供更高级别的安全性，防止密钥泄露和未经授权的访问。
- 可靠的身份验证：通过使用密钥罩进行身份验证，可以确保只有授权的用户可以访问云资源，提高了系统的可靠性。
- 灵活性：密钥罩的身份验证SPI可以与各种身份验证协议和技术集成，提供灵活的身份验证解决方案。
密钥罩的身份验证SPI在云计算领域的应用场景包括：
- 云服务器访问控制：通过密钥罩的身份验证SPI，可以确保只有授权的用户可以访问云服务器，提高了服务器的安全性。
- 数据库访问控制：通过密钥罩的身份验证SPI，可以确保只有授权的用户可以访问数据库，保护敏感数据的安全性。
- 应用程序身份验证：通过密钥罩的身份验证SPI，可以确保只有授权的用户可以访问应用程序，提高了应用程序的安全性。
腾讯云提供了一系列与密钥罩的身份验证SPI相关的产品和服务，其中包括：
- 密钥管理系统（Key Management System，KMS）：腾讯云的KMS可以帮助用户安全地存储和管理密钥，提供可靠的身份验证解决方案。
- 访问管理（Access Management，CAM）：腾讯云的CAM可以帮助用户管理和控制云资源的访问权限，包括密钥罩的身份验证SPI。
更多关于腾讯云的产品和服务信息，请参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我需要在Keycloak中实现授权机制，它在客户的数据库中查找基于角色的用户权限。 我不能在Keycloak的管理控制台中管理这样的角色和权限，但我必须编写一些SPI来实现我的授权逻辑。类似于实现一个用户存储提供程序，以便在数据库中查找用户/密码身份验证。 但我找不到如何实现它。我认为，在身份验证过程中获得用户的有效令牌后，应用程序应该将该令牌与执行操作所需的权限一起发送，以便Keycloak (我自己的SPI实现)将验证令牌并搜索DB以授予权限。 也许授权的流程和我想的不一样(我之前写的)。 任何线索都将不胜感激。 应用程序应该如何将token +权限发送到Keycloak？ 如何实现响应
浏览 25提问于2020-09-16得票数 1
回答已采纳
我目前正在开发一个基于flutter/dart的网页(不是一个应用程序)。现在，我希望只有当用户在我的基于云的Keycloak服务器(cloud-iam.com)上进行了身份验证时，才能打开web页面。 有一些openid-connect客户端软件包可用于flutter，但大多数仅适用于google firebase/aws。有些人只为应用程序工作，另一些人已经过时了。 现在，我只想使用keycloak服务器提供的登录前端。但是我完全没能把可用的openidc包带到成功...:-( 谁有合适的软件包和参考flutter/dart应用程序如何使用oidc身份提供者(即keycloak)对用户进
浏览 19提问于2021-09-06得票数 1
1回答
Keycloak多域登录
、、、
我正在使用钥匙斗篷作为我的项目中的sso，我有2个域名在那里。在这里，我的项目中的用例是如果用户登录到一个域。我必须显示在另一个域中登录的相同用户。
问题:这里我们有两个域。我们像angular一样运行前端，像java一样运行后端。在这里，我们使用spring boot对keycloak rest-api进行身份验证。这里的会话是无状态的。如果我在一个域中登录，它不会显示为在另一个域中登录。
我们在前端使用带有"check-sso“选项的keycloak js来检测用户是否已经登录。我们使用的是来自keycloak identity broker的社交登录。以使用户进行身份验证。在这种
浏览 4提问于2019-12-21得票数 2
2回答
我已经使用ReactJS应用程序实现了密钥罩身份验证。目前，我的所有路线都是通过以下方式获得安全的。
keyCloak.init({
onLoad: 'login-required',
checkLoginIframe: false
}).success(authenticated => {
if (authenticated) {
ReactDOM.render(Application, document.getElementById('root'));
}
});
我只在身份验证成功时呈现react应用程
浏览 4提问于2018-06-28得票数 0
1回答
我刚接触maven和keycloak。我正在尝试为keycloak编写一个简单的扩展，并遵循文档中的教程。 问题是，即使我在pom.xml中的依赖项中定义了keycloak，我也无法在我的代码中导入它们。 以下是我的代码片段的图像 pom.xml image /src/main/java/com/example/rest/HelloResourceProviderFactory.java image 仅仅为了测试，我尝试将spring放入pom.xml中，并且我能够导入它。为keycloak创建SPI有什么不同的步骤吗？或者是否有不同的方法来导入keycloak依赖项。
浏览 11提问于2019-06-22得票数 0
我是kubernetes的新手，所以请原谅我在这个话题上的无知。
我正在尝试在密钥罩中设置x509身份验证。此指示我需要编辑standalone.xml文件并在其中添加我的配置。
我不太确定如何在实例启动时编辑此文件，以及如何将Java密钥库复制到容器镜像中。
浏览 6提问于2021-05-18得票数 0
回答已采纳
我正在创建一个原生android应用程序，并且我正在使用keycloak身份验证，因为我的web应用程序和API已经配置了keycloak。我将Facebook和Google设置为keycloak的身份提供商，但现在我不知道如何在Android应用程序中配置它。 对于一般的身份验证，我使用rest调用的改进来获取令牌，然后将令牌存储在Android帐户管理器中。 我希望我的android应用程序通过Facebook或Google通过Keycloak成功认证。有什么建议吗？
浏览 35提问于2019-06-17得票数 0
我最近正在开发Keycloak 6.0.1 for SSO，用于组织中的多个应用程序的身份验证。我对客户端和领域之间的区别感到困惑。
如果我要为SSO管理5个不同的应用程序，那么我是否必须创建5个不同的客户端或5个不同的领域？
如果我说我必须在一个领域下创建5个不同的客户端，那么我可以对同一领域中的不同客户端执行不同的身份验证流吗？
浏览 11提问于2019-06-12得票数 20
回答已采纳
我正在尝试使用keycloak-connect将密钥罩身份验证添加到我的ApolloServer中。我已经设置了我的领域并从localhost:8080/auth登录。然而，我在上下文函数中从我的请求中获取kauth时遇到了一个问题： 目前我有以下设置： const kcConfig = {
clientId: process.env.KEYCLOAK_CLIENT_ID,
serverUrl: `localhost:808/auth`,
realm: process.env.KEYCLOAK_REALM,
realmPu
浏览 44提问于2021-07-06得票数 0
我有一个spring boot (后端)和angular (前端)应用程序，我想用keycloak保护它(用于身份验证)。
我有一个非常基本的部署，其中spring创建的可执行jar还提供客户端代码(来自angular)。
我看过几个教程，其中正面和背面是分开的，正面使用代码流+ pkce将其身份验证委托给keycloak，而背面是无状态的，并检查是否存在由keycloak实例认证的jwt令牌。
但是，由于我有一个后端服务器，所以我希望避免使用公共客户端，而是依赖于服务器端的反向通道令牌交换。因此，前端不应该对keycloak实例有任何了解。
这是可能的吗?/这是最佳实践吗？有没有一个前置库可
浏览 3提问于2021-03-29得票数 2
我无法从Azure云将keyclaok连接到MariaDB服务器。给出无法打开连接的错误。
连接字符串以及DB服务器的凭据都已连接，但是一旦我运行keyclaok容器，它就会给出以下错误。
keycloak_1 | at org.jboss.ironjacamar.jdbcadapters@1.4.22.Final//org.jboss.jca.adapters.jdbc.local.LocalManagedConnectionFactory.createLocalManagedConnection(LocalManagedConnectionFactory.java:345)
keyc
浏览 0提问于2021-02-23得票数 1
3回答
我有一个关于Keycloak和获取访问令牌的问题。
我有两个不同的应用程序设置为两个不同的客户端在keycloak。两者都使用相同的LDAP (Active directory)服务器进行身份验证，该服务器在keycloak中设置为用户联盟。
用户使用密钥罩登录页面登录到applicationA。现在，用户想要在其网页上单击一个按钮即可打开applicationB。
单击该按钮后，applicationA应该能够从keycloak中检索访问令牌，并使用它启动applicationB。
但不应该要求它再次登录到keycloak。
一旦它收到令牌，它就应该能够使用令牌启动applicationB。
浏览 1提问于2018-03-09得票数 1
我需要一些关于密码算法的信息/建议，以确保CPU执行的bios是一个经过身份验证的bios。检查必须由FPGA执行。
我有SPI，其中包含bios代码(汇编程序代码)，CPU和FPGA之间的CPU和SPI。
第一个想法是对执行CPU和flash之间数据流的HMAC身份验证的bios进行身份验证，但我发现流总是不同的，所以不可能进行身份验证( bios/CPU等待外围设备的唤醒，因此每次执行不同的操作)。
第二种思想是在CPU请求数据时，利用FPGA对整个SPI闪存和解密进行加密。实际上，我不知道FPGA是否足够快来完成这个任务，但是我肯定不能使用AES 128，因为FPGA不能那么快地获取12
浏览 0提问于2015-08-24得票数 2
回答已采纳
我有个Keycloak问题。我想将用户角色添加到我的Angular (客户端)/ .net核心(后端)应用程序中。我没有经验，所以我看了这个教程：https://medium.com/@xavier.hahn/adding-authorization-to-asp-net-core-app-using-keycloak-c6c96ee0e655 我的客户端将令牌发送到后端。在后端，我将Authorize属性添加到我的Controller类中。如果我向后端发送get，授权过程就能正常工作，我会得到数据。但是，如果我将Authorize(Roles = "Administrators&#
浏览 20提问于2019-05-09得票数 0
我已经安装了最新版本的formsflow.ai : v4.0.3。所有组件都已启动，登录时我注意到，在登录react组件时，formsflow.ai默认只支持用户名和密码方法。 ? 我很好奇，formsflow.ai是否支持在Google，Facebook，Github等平台的单点登录中使用身份验证？
浏览 48提问于2021-10-26得票数 1
回答已采纳
我正在尝试将keycloak-gatekeeper设置为docker容器前面的反向代理，以便针对容器提供身份验证和授权。我使用FusionAuth作为OIDC兼容的身份提供者，并设法让keycloak-getekeeper使用它，使用授权流。当我尝试根据用户的角色或组成员身份限制哪些用户可以访问资源时，问题就出现了。 目前，所有请求都被拒绝。当我查看服务器上的日志时，我可以看到以下消息： 1.5548202388823931e+09 info keycloak-gatekeeper/middleware.go:90 client request {"latency&#
浏览 28提问于2019-04-09得票数 2
我有一个带有域和客户端的Keycloak服务器设置。我在客户端上有授权设置，我能够评估管理界面内的身份验证。
当我单击“显示授权数据”时，我可以在响应中看到一个带有permissions的authorization属性。
我有一个web客户端，它通过keycloak使用重定向进行oidc身份验证。我想限制哪些键盘时钟用户可以登录到客户端，所以我想授权登录，但我无法在JWT中看到authorization属性。
我是不是完全误解了它的工作原理，或者我可以做些什么来查看该属性？
浏览 9提问于2019-07-08得票数 0
2回答
在我的Spring Boot web应用程序中，我有一个非常特殊的要求:我有内部用户和外部用户。内部用户使用keycloak身份验证登录到web应用程序(他们可以在web应用程序中工作)，而我们的外部用户通过简单的Spring Boot身份验证登录(他们可以做的只是下载web应用程序生成的一些文件)
我想要做的是有多个身份验证模型:除了/download/*之外的所有路径都将通过我们的密钥罩身份验证，但路径/download/*将通过SpringBoot基本身份验证进行身份验证。
目前我有以下几点：
@Configuration
@EnableWebSecurity
public class
浏览 2提问于2016-06-20得票数 8
我们有一个使用Keycloak的应用程序(目前是4.8.3版本，最后计划升级到11)今天我们已经连接了一个ActiveDirectory，所以用户可以通过LDAP身份验证访问该软件。现在，我们想要更改ActiveDirectory，并希望保留用户，但将他们从当前的用户联盟切换到新的用户联盟。
这是可能的吗?如果是的话，我怎么做呢？(我还没有在文档中找到)
浏览 8提问于2021-04-14得票数 1
我刚接触Keycloak，正在尝试找出授权服务(资源服务器)是否能满足我的需求。
我有以下场景:客户端应用程序正在尝试访问位于API网关后面的API端点。我想对应用程序进行身份验证(使用id和secret)，如果是应用程序A，则允许其访问端点/credits，如果是应用程序B，则允许其访问端点/debits。
我假设API网关应该验证呼叫是否应该被拒绝。你能告诉我我的工作流程应该是什么样子的吗?我应该使用什么Keycloak功能？
浏览 0提问于2020-12-23得票数 0
我目前正在开发一个使用keycloak连接到ldap服务器的应用程序。当我的服务器启动并运行时，我有一些想要运行的特定命令。例如，我想运行以下命令 ./kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin --password password
./kcadm.sh update realms/master -s sslRequired=NONE 因为我还没有在运行它的虚拟机上设置https。 我正在通过Dockerfile构建keycloak，但是我发现我不能只
浏览 28提问于2019-02-19得票数 1
回答已采纳
我们的spring云网关被配置为一个资源服务器，用于密钥罩和访问控制中的令牌验证，我们的密钥罩实例运行在https (用于ldap连接)上，当我尝试使用令牌向网关发送请求时，我收到错误：‘原因: javax.net.ssl.SSLHandshakeException: No subject alternative names’。
在密钥罩身份验证的开发过程中，有哪些选项可以禁用证书和使用者备用名称检查？感谢您的任何建议。
浏览 0提问于2021-10-22得票数 2
我正在构建一个使用keycloak 10.0.2保护的angular应用程序，我已经将它部署在一个服务器中，当我试图访问它时，我无法访问Keycloak登录页面，这是我的配置
keycloak: {
keycloakUrl: 'http://servername:8085/auth',
realm: 'app',
clientId: 'myapp',
redirectUri: 'http://servername:8083/myapp'
}
我应该放入http://localhost:8085/
浏览 3提问于2020-09-13得票数 1
我在我的spring应用程序中使用keycloak进行身份验证，如何为用户设置一些属性。我已经在管理控制台上添加了一个自定义映射器。
浏览 0提问于2018-07-02得票数 0
我有一个在本地运行的服务器，将keycloak作为docker容器运行。我在同一台服务器上运行了另一个应用程序，它使用keycloak进行登录(该应用程序重定向到keycloak URL进行登录)。现在，我已经配置了VPN服务，使我可以通过IP (不是本地服务器IP，而是使用VPN服务配置的IP )访问远程PC上的此应用程序。现在的问题是，当我从远程PC (在VPN服务中配置了IP)启动此应用程序时，该应用程序会尝试重定向到在本地服务器(使用本地服务器IP )上运行的密钥罩服务，并且由于远程PC无法访问服务器的本地IP，该过程将失败。有没有像这样的实现，或者任何其他我可以让它工作的方法？(我仍
浏览 3提问于2021-11-23得票数 0
我试图使用Keycloak API (在node中通过keycloak-admin库)，但我系统地得到了错误403。
我通过这个库成功地获得了一个访问令牌；通过调用/auth/realms/master/protocol/openid-connect/token (在主域上)。
当我查看我的令牌时，我似乎拥有能够查询用户的正确角色：
{ "jti": "xx-..", "exp": 1585561478, "nbf": 0, "iat": 1585561418, "iss": "https:
浏览 1提问于2020-03-30得票数 0
我正在使用keycloak 8，并且对于用户，我正在从keycloak管理控制台设置更新密码凭据重置- ? 然后，我成功地收到了一封电子邮件，其中包含一个重置密码的链接，看起来像- http://host.corp/auth/realms/realm-dummy-name/login-actions/action-token?key=verylongtoken 当我点击链接时，我期望来自keycloak主题的login-update-password.ftl文件会加载到浏览器上。但我看到info.ftl文件是先加载的。你知道为什么会这样吗？ (我在日志中看不到错误，即使是调试日志也没有多
浏览 19提问于2020-06-26得票数 0
我想实现我自己的认证部分的密钥披风。这是为了能够添加与另一个身份服务器通信的自定义身份验证。我在keycloak文档中看到，我们有可以扩展的身份验证SPI，但我没有找到关于这方面的任何教程。Doc链接： I即将检查密钥披风示例提供程序代码，以便在git上进行身份验证。然而，当我在本地移植项目时，没有找到用于keycloak的版本。另外，我在任何一个键盘斗篷罐(最新的)中都找不到包org.keycloak.authentication下的类。
浏览 1提问于2018-08-14得票数 3
在同一领域中，我有两个服务注册为两个keycloak客户端。在keycloak客户端设置中，两个客户端的访问类型都设置为public。
当我们尝试通过Keycloak登录时，这两个服务都工作得很好。
登录到第一个(service-1)之后，用户执行了一些操作，为此我需要对(service-2)进行REST调用。现在，如果我尝试执行从一个服务到另一个服务的REST调用，它会重定向到HTML并返回一些HTML响应，而不是实际的响应。
我如何在这两个服务之间进行呼叫。
浏览 6提问于2018-08-14得票数 0
1回答
带有签名的Android指纹认证
、、、、
我试图使用一个对象来使用指纹身份验证对数据进行签名和验证。它可以很好地用于签名，但当涉及到验证时，我得到了以下错误：
密码原语不受com.android.org.conscrypt.OpenSSLSignature$SHA256ECDSA@cf4a416提供者支持:签名对象: SHA256withECDSA，spi: AndroidKeyStore
异常不是在生成键(此部分很好)时抛出的，而是在调用fingerprintManager.authenticate(cryptoObject, ...)时抛出的。
基本上，我就是这样生成一个CryptoObject实例的：
KeyPairGe
浏览 0提问于2017-07-12得票数 1
回答已采纳
我有一个托管在Kubernetes中的Keycloak服务器。当我请求外部身份提供商(如Google/Facebook)时，会自动在重定向url中使用主机名。如何更改身份提供程序的重定向URL？
从Keycloak自动生成的redirect_url：http://keyclaok:8080/auth/realms/{MY_REALM}/borker/google/endpoint
我所期望的：http://www.example.com/my-custom-callback/endpoint，这个url将重定向到原始的keyclaok端点。
浏览 30提问于2020-02-10得票数 1
回答已采纳
1回答
我有一个关于钥匙斗篷的问题。我有设置keycloak单机版，wildfly与Keycloak适配器，并希望访问我的服务的一个休息点部署在wildfly中，这是由keycloak保护的。不带钥匙罩的Rest安全性运行良好。但是当我想要访问安全端点时，我总是得到一个未经授权的响应。
我的客户端(JavaFX)正在获取访问令牌，如果我输入了错误的凭据，我会得到一个异常未授权的异常。所以错误应该是在调用restpoint时，我错了吗？我的任务访问Rest Point的关键代码是
Client client = ResteasyClientBuilder.newClient();
浏览 2提问于2017-09-19得票数 0
我想集成keycloak和angular 8，我试过使用。我已经成功地安装了它，但是当我尝试使用它时，得到了错误的Cannot find namespace Keycloak。
我的目标是: 1)从角度，当用户没有登录，用户应该被带到Keycloak登录页面。2)登录后，用户应该被带回angular应用程序3)从访问令牌，angular应用程序应该能够知道用户角色，控制基于角色可访问的路由。
请帮助解决方案。提前感谢
浏览 5提问于2020-05-26得票数 0
我正在使用keycloak来验证我的spring boot API应用程序。 密钥罩配置如下： keycloak:
realm: totallr
resource: totall_api
ssl-required: external
bearer-only: true
auth-server-url: <my-server-with-port-commented-out>/auth 这样就可以很好地工作。但是，当我通过JVM args更改一些配置时，它会失败，并显示以下堆栈跟踪。配置I的更改是从本地主机到原始域和服务器端口号的CORS源。 ER
浏览 62提问于2021-03-28得票数 1
我以应用程序的身份验证管理员身份实现keycloak，我遵循了各自的手册 https://www.keycloak.org/docs/latest/getting_started/index.html#securing-a-jboss-servlet-application 在4.2节安装客户端适配器 我的应用服务器是wildfly 17，该文档在独立服务器上运行良好(full，ha) 我遇到的问题是，Wildfly production中的服务器处于域模式(一个主服务器和两个从服务器)，并且这些适配器的安装无法正常工作。 如何在域模式下在wildfly上安装此适配器？
浏览 10提问于2019-09-20得票数 1
我在springboot + springSecurity oauth2中有一个项目，这个项目工作正常。我想把钥匙罩添加到这个项目中。我想在我的项目中授权用户，并从keycloak获得access_token。这个是可能的吗？
浏览 0提问于2019-01-17得票数 0
我在我的安卓应用程序中使用appAuth和Keycloak进行身份验证。大约25分钟后，访问令牌到期。在此时间段之后，当我尝试刷新令牌时，我收到以下错误： Failed to authorize = AuthorizationException: {"type":2,"code":2002,"error":"invalid_grant","errorDescription":"Refresh token expired","errorUri":""} 为了刷新令牌，
浏览 27提问于2020-04-21得票数 3
我的javascript项目由两部分组成:前端(React.js)和后端(node.js)。我想知道如果我只将Keycloak集成到前端，后端是否也是安全的？或者我应该尝试将它集成到这两个系统中？
浏览 1提问于2020-07-17得票数 1
我正在管理一个Keycloak领域，其中只添加了一个完全受信任的外部IdP，它将用作用户的默认身份验证机制。
我不想要允许用户注册，即我想手动创建一个本地密钥罩用户，然后该用户应被允许将其外部IdP帐户链接到预先存在的密钥罩帐户，将电子邮件地址作为公共标识符。不应允许具有外部IdP访问权限但没有现有密钥罩帐户的用户进行连接。
我尝试了以下第一个代理登录设置，但每当用户尝试登录时，他都会收到一条错误消息(代码：invalid_user_credentials)。
你知道我的错误是什么吗？
浏览 97提问于2018-09-18得票数 7
回答已采纳
1回答
我试图在Docker中运行Keycloak，但是抛出了一个错误。
这是docker文件：
FROM jboss/keycloak:4.1.0.Final
WORKDIR /opt/jboss/keycloak
COPY realm-export.json initial_data.json
RUN ./bin/standalone.sh -Dkeycloak.migration.action=import -Dkeycloak.migration.provider=singleFile -Dkeycloak.migration.file=initial_data.json -Dkeycl
浏览 0提问于2018-08-15得票数 3
2回答
我正要配置"WSO2应用程序接口管理器“，但由于我在我的旧应用程序中一直使用Keycloak作为单点登录服务器，我想知道是否可以使用keycloak单点登录作为"WSO2应用程序接口管理器”的认证服务器？
提前感谢！
浏览 0提问于2016-10-18得票数 3
1回答
据我所知，我们可以通过在keycloak启动时指定一些java选项来导入或导出keycloak的领域数据。
关于数据导出，导出的realms json数据也会有凭证吗？如果是，则不会导致安全问题，因为任何人都可以通过打开导出的json文件来检查凭据。
浏览 15提问于2021-01-28得票数 1
我在pod.The中运行了两个服务，一个是Keycloak，另一个是我的应用程序，它将使用keycloak进行身份验证。
那么我如何重定向到keycloak，因为keycloak外部IP将在运行时生成?一旦容器启动，只有我可以拥有Keycloak url.How，我应该将此数据提供给我的应用程序吗？
我们有什么方法可以做到这一点吗？
浏览 1提问于2019-01-29得票数 0
1回答
如何处理微服务的授权和身份验证？
、、、、
在我的公司，我们正在构建一个基于微服务的应用程序。我们正在努力决定如何处理授权和身份验证。我们正在考虑使用OpenId连接对用户进行身份验证，但当涉及到授权时，我们需要一些建议。
让我来解释一下解决方案的工作原理:一个用户可以在不同的部门中拥有不同的角色，并且部门的数量可以超过200个。在每个部门中，用户可以拥有多个角色。我们理解，处理角色的推荐方法是将它们放在从客户端发送到服务器(JWT)的令牌中。但是，我们担心这会使令牌负载过大。据我所知，浏览器最多可以保存5KB的头部数据。在我们的例子中，这意味着大约50个部门有两个角色(未压缩)。这样做的好处是，当用户进入微服务时，他/她将被授权和认证
浏览 0提问于2019-03-21得票数 4
我想将Keycloak登录集成到我的React Native应用程序中。以下是代码的一部分：
componentDidMount() {
const { user, isLogout } = this.props;
const keycloak = Keycloak('/keycloak.json');
keycloak.init({onLoad: 'login-required'}).then(authenticated => {
this.setState({ keycloak: keycloak, authenticated: aut
浏览 1提问于2018-10-12得票数 1
我关注了，我可以毫无问题地返回名字、姓氏、用户名和电子邮件。我正在尝试使用密钥罩映射目录来映射我们的LDAP。我成功地将LDAP字段转换为
这是一个express路由器的工作示例，它在成功登录后返回keycloak数据。我知道我是唯一一个使用属性来映射数据的人。
问题:如何从这些自定义属性(映射)中获取keycloak中的用户详细信息到express服务器？我不认为这是有记录的。
var express = require("express");
var router = express.Router();
/* GET home page. */
router.get(
浏览 0提问于2018-09-25得票数 1
1回答
我有一个经典的客户端服务器架构的应用程序。ASP.NET核心在后端，前端在jQuery，Angular或vanilla-js。
对于身份验证，我使用经过OpenID-Connect认证的服务器。(keycloak)
到目前为止，我可以通过asp.net核心身份验证中间件登录。获取我的访问令牌并刷新令牌。
我的配置如下所示：
services.AddAuthentication(options =>
{
options.DefaultScheme = "Cookies";
options.DefaultChallengeScheme = "oidc&
浏览 16提问于2019-09-25得票数 0
我有一个直接授权验证器的自定义实现，并希望使用自定义rest端点调用它。在Keycloak中有什么方法可以做到这一点吗？
浏览 3提问于2020-05-12得票数 1
我在postman中找到了keycloak restful身份验证api，如下所示：
我知道如果我给出正确的用户名和密码，这个api将返回keycloak令牌。但是现在，我想定制一个api，让keycloak像这样完成身份验证，然后我就可以获得keycloak令牌了。
我读了keycloak文档，但我认为身份验证spi无法实现。
有办法做到这一点吗？
浏览 4提问于2022-06-01得票数 0
1回答
我有java REST应用程序，我希望通过keycloak来保护它。我做了一些测试，应用程序使用keycloak servlet筛选器工作得很好，但是spring安全适配器有问题。
keycloak.json (删除的值)
{
"realm": "",
"realm-public-key": "",
"bearer-only": true,
"auth-server-url": "",
"ssl-required": "external&#
浏览 1提问于2016-10-10得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
