安全团队测试了我们的应用程序，并提供了以下反馈：“任意提供的URL参数的名称”。 我只想问Keycloak应用程序是否安全，不会受到SQL注入的影响？如果是，那么是如何实现的？
浏览 10提问于2020-08-27得票数 0
1回答
id=john之类的URL中提取参数，然后使用当我需要代码中的变量时。
我现在需要使用Ruby而不是PHP来完成这项任务。
浏览 3提问于2014-07-15得票数 0
在密钥罩中创建身份提供者( IdP )时，可以使用一个选项将查询参数转发到外部IdP。我该如何使用它呢？
我想将launch参数转发给外部IdP。我在Keycloak配置页面的Forwarded Query Parameters字段中提到了launch。我在我的locahost:9090上使用的是一个受Keyclaok保护的应用程序。launch=abc时，此参数不会转发到外部IdP。我正在为我们的Spring
浏览 1提问于2020-08-18得票数 2
2回答
我使用的是特性和外部IDP。因此，用户登录到外部IDP，然后KeyCloak broker客户端从外部IDP接收JWT令牌，而KeyCloak提供了我们访问资源的JWT。由于密码没有存储在KeyCloak上，所以我在登录时总是从KeyCloak那里得到401个未经授权的错误。当我试图更改用户密码时，它就开始工作了，因此问题是在KeyCloak上没有提供用户密码，并且使用“直接访问授权”KeyCloak</em
浏览 5提问于2017-11-29得票数 9
回答已采纳
虽然我第一次发帖，但多年来我发现了很多解决方案，所以感谢那些提供帮助的人。我设法使它与单参数名称一起工作。var get_documents_params = [['OtherName','value'],
浏览 1提问于2019-10-28得票数 1
我希望在Keycloak中有一个服务帐户客户端，在这里我可以在请求访问令牌时传递一个任意的键/值。然后，这个键/值对应该作为索赔结束。"clientId": "myclient",}
自定义作用域总是以“无效作用域”响应。我无法让Dynamic (一个实验性的扩展)工作，尽管它显示为已启用，并且我添
浏览 32提问于2022-11-03得票数 1
回答已采纳
1回答
我想在运行时添加查询参数，传统上我们使用url?a=b&b=c&so进行查询。但是我不知道参数的长度，所以我想动态地添加查询参数，这是如何做到的呢？
浏览 4提问于2014-06-24得票数 3
回答已采纳
然后创建用户并将用户分配到特定的组。正如在中提到的，使用以下代码访问用户信息。from keycloak import KeycloakOpenID
client_secret_k
浏览 2提问于2018-04-02得票数 1
1回答
我在Keycloak中创建了一个SAML身份提供者。单点登录url是，如FederationMetadata.xml中所述。如果我现在使用的是Keycloak-User-Login，我会看到一个链接，其中我将被重定向到单个登录页面，但是在此之后，我会得到一个错误，因为我没有指定任何查询参数，比如wa=signin1.0、whr如果我将此参数正确地包含到信号登录url中，我可以登录，但是keycloak不知道发生了什么。
在我看来，<e
浏览 1提问于2019-06-17得票数 3
回答已采纳
2回答
我正在处理一个多租户项目，其中用户名实际上是他们的电子邮件地址，电子邮件的域充当租户标识符。现在，在keycloak中，每个租户将拥有不同的领域，但我希望为所有租户和实际领域拥有一个单独的登录页面，该页面将以某种方式通过用户名(电子邮件地址)解决身份验证问题。
我该怎么做呢？讨论了同样的问题。它的思路是-创建一个主要领域将“代理”到其他人，但我不太确定如何做。
浏览 5提问于2017-06-16得票数 11
回答已采纳
2回答
因此，我有一个api，我必须通过汽车制造，模型，年的URL。我有快速路由器post呼叫，以获得查询参数并设置为object。我需要能够接受URL中的参数，所以假设localhost:8080/cars/不确定这个语法，但我需要做:Audi?model:A4?year:2017
我不确定&然后呢？router.post('/:make[not sure of this either but need to accept all par
浏览 4提问于2021-12-08得票数 -2
回答已采纳
我正在寻找一种方法来参数化KeyCloak子系统(WildFly适配器属性)，以允许安全部署名称属性的外部输入。除了WAR名称之外，我正在使用完全相同的配置将应用程序部署到多个环境中，因此我希望将所有内容都配置为输入参数，无论是来自standalone.xml的系统属性还是环境变量。}</realm>
<resource>${keycloak.client.id}<&#x
浏览 2提问于2019-06-17得票数 0
1回答
带有参数转发的PHP重定向
、、、、
trim( $data[1] );}// Check if the given ID is set, if it is, set the URLto that, if not, default header( "X-Robots-Tag: noindex, nofoll
浏览 5提问于2022-04-08得票数 0
2回答
在下面的示例中，如何设置路径参数item-id的默认值？(POST "/:id" [item-id] :body [body Body]
:query-params [{item-name
浏览 2提问于2018-10-22得票数 0
回答已采纳
5回答
我正在尝试使用php在我的URL中搜索变量值。这是我的URL的一个示例：
我希望我正在构建的脚本检查在我的URL中找到的gallery变量。
浏览 1提问于2011-09-13得票数 2
回答已采纳
我正在尝试使用keycloak和mysql容器来保存访问我的网站的用户。/mysqldata:/var/log/mysql image: jboss/keycloak:14.0.0 - DB_USER=keycloak -
浏览 2提问于2021-07-28得票数 2
1回答
我想使用来自react客户端和后端节点js的keycloak社交登录。我找不到从钥匙斗篷生成红色标记链接的任何方法。
当我点击这样的github按钮时，我想找到直接的方法
浏览 7提问于2020-12-07得票数 1
4回答
我刚接触Keycloak，很难验证一个在Electron上编写的桌面应用程序。我查看了讨论的文档，然后找到了一个浏览的博客，我能够通过这种方法从Keycloak获得令牌。我非常确定这是不正确的，原因有几个。
如果不运行客户端web服务器来处理重定向，我如何认证我的Electron应用程序？有一个，但是有谁有一个简单的例子，如何认证一个电子应用程序对Keycloak？
浏览 32提问于2018-08-14得票数 2
我试图禁用https：然后我尝试使用以下方法禁用ssl：root@server:/opt/keycloak# /opt/keycloak/bin/kcadm.sh config credentials --server http://localhost:8080/auth --realmfull path: h
浏览 46提问于2022-12-03得票数 0
7回答
我试图在url中添加几个不同的GET变量。我的问题是，我已经在url中获得了一些变量。我想做的是：- If there is not, then redirect to the current url with the new GET['test'] variable at the
浏览 0提问于2010-07-02得票数 32
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号