Keycloak和Spring Boot:会话创建策略
Keycloak是一个开源的身份和访问管理解决方案，它提供了单点登录（SSO）、用户认证、授权和会话管理等功能。Spring Boot是一个用于构建Java应用程序的开发框架，它简化了Spring应用程序的配置和部署过程。
会话创建策略是指在用户登录系统后，系统如何创建和管理用户会话的策略。以下是一些常见的会话创建策略：
- 基于Cookie的会话创建策略：系统在用户登录成功后，将会话信息存储在Cookie中，并在每次请求时通过Cookie来验证用户身份。这种策略简单且易于实现，但存在安全性较低的风险，如会话劫持和跨站脚本攻击。
- 基于Token的会话创建策略：系统在用户登录成功后，生成一个加密的令牌（Token），并将其返回给客户端。客户端在每次请求时将Token携带在请求头或请求参数中，服务器通过验证Token来验证用户身份。这种策略相对安全，可以防止会话劫持和跨站脚本攻击。
- 基于Session的会话创建策略：系统在用户登录成功后，为用户创建一个会话对象，并将会话ID存储在服务器端。客户端在每次请求时通过Cookie或请求参数将会话ID发送给服务器，服务器通过会话ID来验证用户身份。这种策略相对安全，但需要在服务器端存储会话信息，对服务器资源有一定的消耗。
Keycloak和Spring Boot可以结合使用来实现会话创建策略。Keycloak提供了强大的身份认证和会话管理功能，可以用于创建和管理用户会话。Spring Boot提供了与Keycloak的集成支持，可以通过配置和代码来实现基于Cookie、Token或Session的会话创建策略。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）。CAM是腾讯云提供的身份和访问管理服务，可以帮助用户实现用户认证、授权和会话管理等功能。CAM提供了丰富的API和SDK，可以与Spring Boot和Keycloak进行集成。
更多关于腾讯云身份认证服务（CAM）的信息，请访问：腾讯云身份认证服务（CAM）
相关·内容
我正在使用KeycloakWebSecurityConfigurerAdapter。每次我尝试访问我的spring boot应用程序时，它只验证一次持有者令牌。一旦验证了令牌，我就可以在没有令牌的情况下访问(相同的)应用程序，甚至可以使用已经从keycloak注销的用户的令牌(从管理控制台我注销用户会话和注销KeyCloak的Rest API )。 我想在每次向spring boot应用程序发出请求时验证令牌。 Keycloak Client Config 安全配置 @KeycloakConfiguration
public class SecurityConfig extends Keyc
浏览 17提问于2021-01-03得票数 0
回答已采纳
我使用弹簧引导2.6.2、驱动器和钥匙斗篷16.1.0。弹跳力是
<dependencies>
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</artifactId>
<version>16.1.0</version>
</dependency>
<dependency>
<groupId>org
浏览 11提问于2022-09-05得票数 0
回答已采纳
我有一个spring boot (后端)和angular (前端)应用程序，我想用keycloak保护它(用于身份验证)。
我有一个非常基本的部署，其中spring创建的可执行jar还提供客户端代码(来自angular)。
我看过几个教程，其中正面和背面是分开的，正面使用代码流+ pkce将其身份验证委托给keycloak，而背面是无状态的，并检查是否存在由keycloak实例认证的jwt令牌。
但是，由于我有一个后端服务器，所以我希望避免使用公共客户端，而是依赖于服务器端的反向通道令牌交换。因此，前端不应该对keycloak实例有任何了解。
这是可能的吗?/这是最佳实践吗？有没有一个前置库可
浏览 3提问于2021-03-29得票数 2
1回答
我将keycloak用于authentication and authorization，我想获取用户或用户的active session信息，但在文档中找不到这样的信息。
如果有一个属于用户的活动会话，我想阻止这个用户删除它，所以我需要这样的信息。
如果我们无法获得活动会话信息，我可以接受另一个替代答案。我正在使用Spring boot和keycloak version 15.0.2。
浏览 9提问于2022-07-01得票数 0
回答已采纳
我正在评估Keycloak 7.X在我们的应用程序中使用，它由大约12个微服务(Spring Boot)和4个Angular 6.x应用程序组成。我计划将Keycloak适配器用于Angular应用程序以及Spring Boot，而不是用于SpringBoot的OAuth 2.0。我的概念证明必须演示以下用例。
(1)单点登录。(2)基于角色的访问控制(3)策略和权限-例如，具有“主管”角色的用户应该能够访问组织中所有员工的工资。但是，他/她只能给那些在主管的同一地点工作的员工加薪。换句话说，将有一个属性"location“与每个用户相关联。即使用户的角色是"Superviso
浏览 5提问于2019-10-07得票数 2
我正在使用spring boot微服务配置Keycloak SSO。我想让多个keycloak客户端访问spring boot服务。如果在spring boot应用程序pom.xml中使用Keycloak适配器，那么required properties只支持一个客户端和密钥。如何在运行时在spring boot应用中添加多个客户端？
我在pom.xml中使用了以下适配器
<dependency>
<groupId>org.keycloak.bom</groupId>
<artifactId>keycloak-adapter-bo
浏览 2提问于2019-07-28得票数 8
我正在创建一个简单的SpringBoot应用程序，并试图与OAuth 2.0提供者Keycloak集成。我已经在领域级别创建了一个领域、客户端、角色(成员、PremiumMember)，并最终创建了用户和分配的角色(成员，PremiumMember)。
如果我使用Keycloak 提供的适配器，那么当我成功登录并检查loggedin用户的权限时，我能够看到指定的角色，如PremiumMember。
Collection<? extends GrantedAuthority> authorities =
SecurityContextHolder.getContext().get
浏览 7提问于2021-09-26得票数 3
回答已采纳
我正在用Spring Boot 2.0.3开发应用程序。当向应用程序发送大量带令牌的REST请求时，应用程序after time会由于RefreshableKeycloakSecurityContext导致内存泄漏。帖子按钮上的照片描述了它。
keycloak依赖关系：
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-2-starter</artifactId>
</depe
浏览 61提问于2018-08-07得票数 3
Java 11 maven应用程序是用JPMS/Jigsaw进行模块化的。
问题1:密钥披风-弹簧-引导-2-适配器无效模块-名称'2‘
解决方案1:用maven插件重命名为，删除"-2“。但我不确定这是不是个好办法。
<plugin>
<!-- for copying dependent libraries to folder lib -->
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-dependency-plugin
浏览 1提问于2020-04-01得票数 2
回答已采纳
我使用Spring 2和Keycloak (keycloak-spring- Boot -starter)来实现REST。不过，我就是搞不好。
我的API资源如下所示：
POST /api/a来创建一个，如果被授予:写
获取/api/a来读取所有授予的: read：
获取/api/a/{name}读取单个a(如果授予: read )
POST /api/ a /{name}/b以在a下创建b，如果被授予b:写等等.
每个API资源也应该在Keycloak中获得一个ResourceRepresentation，因为需求是给用户在每个资源基础上的读取访问权限。我计划为此使用组，并将用户分配给与资源
浏览 1提问于2018-11-15得票数 0
1回答
当我的应用程序被复制并在负载均衡器后面侦听时，我正在为本地kubernetes集群中的授权问题而苦苦挣扎。
如果请求均匀分布在两个实例中，如何正确完成登录过程？授权过程需要很少的重定向，所以第一个请求将转到第一个，第二个转到另一个，流程将失败，因为它们没有关于状态的共享信息。
我用的是授权码流。
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
浏览 0提问于2020-06-06得票数 0
在我的Spring Boot应用程序中，我集成了Keycloak来外部化安全性。我在我的项目中使用的Spring Boot版本是2.2.4.RELEASE，但是我检查了最新的Keycloak8 pom.xml，在它的依赖项中，在文件org/keycloak/keycloak-spring-boot-starter/8.0.2/keycloak-spring-boot-starter-8.0.2.pom中有一个Spring Boot2.0.3.RELEASE的硬编码版本
<properties>
<spring-boot.version>2.0.3.R
浏览 20提问于2020-02-18得票数 0
我想实现一个简单的Spring Boot客户端应用程序。它应该访问受OAauth2保护的服务。某种代理人。这个“代理服务”不应该受到保护。
我想使用KeycloakRestTemplate进行远程REST调用。
遵循文档：
到目前为止，我包含了以下依赖项：
dependencyManagement {
imports {
mavenBom "org.keycloak.bom:keycloak-adapter-bom:3.4.0-FINAL"
}
}
dependencies {
compile('org.springframework.boot:s
浏览 0提问于2017-11-15得票数 0
我正在使用keycloak测试一个web应用spring boot的安全性，我添加了所有必要的依赖项，但我在撕裂应用程序时遇到了一个问题。 我使用: spring boot 2.2.0.M3 Java 11 我包括: keycloak-spring-boot-starter和keycloak-adapter-bom 这是我的pom.xml： <?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmln
浏览 102提问于2019-05-23得票数 1
回答已采纳
我想为Spring Boot 2.1.x后端设置Keycloak适配器(v7.0.0)。不知怎么的，这并没有像预期的那样工作，mvn clean spring:boot-run显示了错误。 为了获得一个游乐场，我克隆了这个有效的repo。在使用旧版本的Keycloak和Spring Boot成功构建之后，我更改了依赖项(和版本)。 对于我包含的POM： <dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</art
浏览 15提问于2019-09-04得票数 1
回答已采纳
1回答
我正在尝试用spring boot做一个简单的key cloak配置，当我尝试运行应用程序时，我得到了以下异常
java.lang.NoClassDefFoundError: org/springframework/boot/web/embedded/undertow/UndertowDeploymentInfoCustomizer
我在和下面提到的示例是我的pom.xml
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>sp
浏览 0提问于2020-06-16得票数 0
1回答
我在我的一个模块中有下面的依赖项。它间接地依赖于org.bouncycastle:bcprov-jdk15on:jar:1.68。依赖树如下所示，供您参考。
为了防范安全漏洞，我需要将bcprov-jdk15on:jar升级到1.70版本。知道怎么做吗？我会非常感谢你的帮助
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</artifactId>
浏览 11提问于2022-07-29得票数 0
我有一个简单的Spring (2.4.5-快照) web项目，它使用keycloak-spring-boot-starter (12.0.4)适配器来集成Keycloak。除了应用程序的上下文/基url之外，我可以保护所有端点。来此基url的请求没有经过身份验证。我在configure方法中犯了错误吗？
http://localhost:3000/greetings是安全的，重定向到Keycloak登录。但是http://localhost:3000是不安全的。
HelloController.java
@RestController
public class HelloController
浏览 0提问于2021-04-09得票数 0
回答已采纳
我正在用spring boot和创建/sso/login和/sso/logout urls的keycloak-spring-boot-starter来保护web应用程序的构建。但我也想提供一个到钥匙罩注册页面的链接-但没有/sso/register链接。
如何实现此链接？我在keycloak-adapter源码中找不到实现login/logout资源的地方，所以指向它可能就足够了。
浏览 1提问于2017-09-20得票数 2
需要将Keycloak集成到我的spring boot应用程序中。我需要的是任何进入我的API的REST请求都会有一个头，例如"Authorisation“，它的值为"basic”，将用作身份验证令牌。对API的请求应该从keyclaok验证，而不是重定向到keycloak的任何登录页面。所有将keycloak与spring boot集成的教程都会显示登录页面或预先生成的持有者令牌。
当我尝试这样做时，下面是我的SecurityConfig.java：
@Configuration
@EnableWebSecurity
@ComponentScan(basePackageCla
浏览 2提问于2019-08-22得票数 2
我使用以下依赖项实现了使用spring引导和keycloak的授权服务器：
<dependency>
<groupId>org.jboss.resteasy</groupId>
<artifactId>resteasy-jackson2-provider</artifactId>
<version>${resteasy.version}</version>
</dependency>
<dependency>
<groupId>org.key
浏览 6提问于2020-07-15得票数 2
回答已采纳
我用SpringBoot创建了一个项目，项目打包类型是jar，我还在项目中添加了jetty依赖项，当我尝试用mvn jetty:run构建项目时，构建是成功的，但是我得到了这样的消息
信息跳过密钥斗篷- Skipping引导-演示:不支持打包类型jar。
下面是我的pom.xml文件
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.
浏览 1提问于2018-10-31得票数 1
我尝试在spring云网关本身中使用keycloak进行身份验证和授权。但是我得到了下面的错误。
Caused by: org.springframework.beans.factory.BeanCreationException:
Error creating bean with name 'springSecurityFilterChain' defined in class path resource [poc/apigateway/SecurityConfig.class]:
Bean instantiation via factory method failed;
浏览 2提问于2021-09-28得票数 1
我有一个带有Security 5的超级简单的Spring应用程序，它使用在Docker中运行的Keycloak 17实例在OAuth2上进行身份验证。
当我从Intellij本地启动应用程序时，一切都很好。
但是，当我从一个带有Docker编写的docker容器中运行这个应用程序时，我得到：
invalid_token_response在试图检索OAuth 2.0访问令牌响应时发生错误:针对"：连接拒绝(连接拒绝)“的POST请求出现I/O错误；嵌套异常为java.net.ConnectException:连接拒绝(连接拒绝)
当我在keycloak登录页面上输入凭据时。但是有一个
浏览 15提问于2022-02-17得票数 1
回答已采纳
1回答
我使用Security Oauth2客户端和Keycloak作为身份提供程序。
我的应用程序将被部署到多个域，我们希望使用Keycloak的单个实例。
我已经在一个单独的实例中设置了两个领域，将它们作为不同的租户对待。
在application.properties中，我为两个房客设置了房产-
但是，为什么具有URl-的应用程序1会重定向到keycloak 1，而同样地，对于具有URl-的应用程序2，将重定向到keycloak 2。
server.port=8300
spring.security.oauth2.client.registration.demo1.client-name=spr
浏览 9提问于2021-07-13得票数 0
我正在建立一个OIDC客户端与网络流量和钥匙斗篷。我的spring应用程序不会启动，因为它找不到下面的bean：
Consider defining a bean of type 'org.springframework.security.oauth2.client.OAuth2AuthorizedClientService' in your configuration.
那么现在..。
build.gradle
dependencies {
compile "org.springframework.boot:spring-boot-starter-webflu
浏览 0提问于2018-07-04得票数 5
我目前正在做一个项目，我必须处理Spring Boot和keycloak。我想要一个在spring的application.properties中的配置。以下是我的配置文件的一部分： keycloak.enabled = true
keycloak.auth-server-url=${SSO_URL:http://MYIP:8082/auth/}
keycloak.realm=${SSO_REALM:approfox-dev}
keycloak.resource=${SSO_CLIENT:approfox-dev-login}
keycloak.ssl-required=none
keycl
浏览 14提问于2020-01-21得票数 0
我试着用中的例子来实现Keycloak。在Node.js上一切正常，但我在Java Spring启动时遇到了问题。登录(在前端)后，Keycloak返回token。在将该令牌发送到后端(Spring boot)后，我收到一个错误消息："Token type is inverted.期望的是‘承载’，但却是'ID'“。在解码token后，我看到在"typ“中有"ID"，但可能应该是"bearer”。
你知道怎么解决这个问题吗？
所有信息如下：
Application.java
package bootwildfly;
import org
浏览 1提问于2017-10-12得票数 3
1回答
我使用的是spring boot 2.1.7版本和keycloak-spring-boot-2-starter:4.0.0.Final版本。这个keycloak-spring-boot-2-starter自动下载与4.000对应的所需的keycloak适配器依赖项。keycloak适配器依赖项的最终版本。现在，当我调用keycloak protected资源(需要由keycloak服务器授权的rest api )时，我得到了以下错误:- java.lang.RuntimeException: Could not obtain configuration from server [http:/
浏览 119提问于2019-09-09得票数 1
因此，我使用keycloak来保护我的服务。客户端应用程序从keycloak服务器获取访问令牌，并使用它来保护对Spring boot应用程序的访问。我已经配置了我的Spring Boot应用程序，并使用仅限持有者访问类型的keycloak属性：
keycloak.realm = master
keycloak.realmKey = ...
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.ssl-required = external
keycloak.resource = boot-app
keycloak.bea
浏览 12提问于2017-08-08得票数 2
回答已采纳
我需要将auth添加到我的spring boot (MVC)应用程序中。身份验证提供者是通过OpenID的密钥罩。隐式授权和授权代码授权都被禁用，因此我只能使用资源所有者凭据授权。我想要实现的是对未经授权的用户进行基本的身份验证提示。通过这种方式检索的凭证应该用于从keycloak获取令牌和用户信息，以供spring security进一步使用。应在每次请求时检查令牌。
我发现的大多数示例都在使用org.keycloak:keycloak-spring-boot-starter的重定向功能。虽然我找到了enable-basic-auth ，但它不适合我。我知道我必须使用keycloak.bea
浏览 8提问于2018-08-07得票数 5
1回答
亲爱的们： 谁能告诉我在micronaut中使用哪个适配器？我有在micronaut框架上编写的服务器和keycloak启动并运行。对于spring boot，我们使用： <dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</artifactId>
</dependency> 还有一个问题:有人能向我解释一下我们如何检测用户是否已经使用keycloak登录的流程吗？
浏览 25提问于2020-08-26得票数 3
回答已采纳
我已经为我的spring启动服务器使用了Keycloak spring引导适配器，并且我能够通过我的用户身份验证。但是，当我想获得像他所在的组那样的用户数据时，我无法通过我通过请求访问的KeycloakPrinciple对象获得这些数据。但是，我能够获得用户的ID，而且我认为直接访问spring引导应用程序中的用户配置文件是正确的，因为它有keycloak适配器。对于如何获取数据，或者我是否应该添加或做其他事情，有什么想法吗？
pom.xml
<dependencies>
<dependency>
<groupId>o
浏览 2提问于2021-04-21得票数 0
1回答
我正在尝试寻找一种在Java Enterprise应用程序中使用OAuth2访问令牌身份验证的方法。到目前为止，我找到的唯一示例都与Spring Boot相关。例如，Spring Boot应用程序能够定义属性来访问Keycloak服务器，并指定领域和客户端：
keycloak.realm=spring-boot-quickstart
keycloak.auth-server-url=http://localhost:8180/auth
keycloak.ssl-required=external
keycloak.resource=app-authz-rest-employee
keycloa
浏览 0提问于2019-10-22得票数 0
1回答
我正在开发一个由keycloak保护的spring引导服务，它接受jwt承载令牌进行身份验证。
我还配置了swagger，并将其注册为公共客户端，因此当我从swagger发出请求时，keycloak会生成一个JWT令牌，swagger然后在向api发出请求时使用该令牌进行身份验证。
我还为用户信息创建了两个额外的私有映射器。现在，我想在我的弹簧控制器中得到这两个属性。
贝娄是我的示例代码。
我觉得有点迷失在春天的安全和各种各样的做事方式(弹簧安全/ oauth2 /钥匙斗篷等)。因此，对解决方案的一些解释将是非常感谢的。
pom.xml
<!-- spring security --&g
浏览 5提问于2019-10-17得票数 1
我有一个嵌入tomcat的spring引导应用程序，我按照下面的链接配置了我的应用程序
我将我的应用程序打包为Jar，每件事情都很完美。我的上下文根是
本地主机:8080/service/api/*
没有问题，所有的终点都是安全的。没有身份验证，任何人都无法访问API。这是属性
server.contextPath=/service
keycloak.realm = demo
keycloak.resource = client-apps
keycloak.auth-server-url = http://localhost:8180/auth
keycloak.ssl-requi
浏览 0提问于2018-03-09得票数 0
1回答
如何在密钥罩node.js应用程序中启用策略强制。我已经将spring boot应用程序与keycloak.How集成在一起，我是否可以在node.js应用程序中执行相同的配置？Application.properties文件如下所示。我必须在node.js中执行所有相同的配置。
server.port=8180
keycloak.realm = Multiple
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.resource = multipleparams
keycloak.public-client=fals
浏览 1提问于2018-12-11得票数 2
因此，我创建了一个java spring启动应用程序，它使用Keycloak对其用户进行身份验证。当我从docker-compose运行keycloak时，我可以在将应用程序作为独立jar文件运行时或在调试时成功地进行身份验证。但是当我把我的spring boot应用程序作为docker容器放入docker-compose中时。我无法再对用户进行身份验证。 我在spring boot docker容器中的错误日志： springBootApp | 2019-12-19 13:16:41.498 ERROR 1 --- [nio-8081-exec-2] o.k.a.rotation.JWK
浏览 33提问于2019-12-19得票数 2
我正在尝试创建一个微服务，它用一个夸张的ui覆盖了一些keycloak API端点，但当我添加Keycloak时，我无法启动应用程序。
如果我不添加适配器依赖项，它也不能工作。
dependencies {
compile("org.springframework.boot:spring-boot-starter-web")
compile group: 'org.keycloak', name: 'keycloak-services', version: '4.0.0.Final'
compile gro
浏览 0提问于2018-06-30得票数 1
我设法获得了密钥罩的默认登录：
登录成功后，keycloak重定向到uri：{hostname}/oauth2/authorization/keycloak。我只是不确定这是从哪里来的？Keycloak中可以改变这一点的设置在哪里？我将keycloak client中的重定向uri设置为：*。这并不能解决问题。Wh
这是我的pom：
<properties>
<java.version>11</java.version>
<spring-cloud.version>Hoxton.SR4</spring-cloud.
浏览 4提问于2020-06-02得票数 2
嗨，我正在尝试为我已经开始的一个使用Java 15的Kotlin Spring Boot项目添加安全性。我想使用Keycloak作为身份验证服务器。
我还没有一个前端(REACT应用程序)，我正在首先构建REST API。
我的问题是，当我尝试访问受保护的端点而不是Keycloak登录页面时，我认为Spring Security登录页面会弹出，因为它显示无效的凭证和外观是基本表单，而不是Keycloak用于登录的样式。我不知道我的配置中遗漏了什么。
这是SecurityConfig：
@Configuration
@EnableWebSecurity
@ComponentScan(basePa
浏览 2提问于2021-03-22得票数 0
我已经成功地安装了Keycloak和一个公共/前端的spring引导应用程序。一切都如期而至。前端Spring被配置为领域中的客户端( App -ui)，用户可以通过keycloak登录，令牌成功地传递了所有的东西。Security正在确保端点的安全，并且端点的角色受到尊重。
现在，我正在尝试在混合应用程序中添加一个下游Spring (Web )，我希望它知道登录的用户，以便能够保护对它的调用。前端Spring使用虚拟客户端调用后端Spring上的其他端点，但是后端没有进行任何身份验证/授权。
我有几个问题我很难搞清楚：
如何设置前端Spring以将经过身份验证的用户详细信息传递给后端Sp
浏览 4提问于2018-11-05得票数 6
回答已采纳
1回答
Iam开发了一个与java (spring框架)后端连接的角度Iam应用程序。身份验证通过密钥披风服务器完成。
在我的本地机器上，带有嵌入式tomcat服务器的角应用程序和spring应用程序运行时没有错误。
对于部署，我需要使用老式的方式，使用现有的tomcat服务器。
角前端通过在根目录中可用，弹簧后端作为war文件放置，并可通过访问。
除了身份验证部分之外，所有内容都在服务器上工作。角应用程序可以通过重定向等方式登录并获得访问令牌。根据请求将此令牌传输到spring后端。但是后端返回未经授权的消息。
任何帮助都是有帮助的！
信息是：
无法使用授权头进行身份验证
我创建了一个Sec
浏览 2提问于2018-06-27得票数 4
回答已采纳
我已经实现了一个spring引导web应用程序，使用security和Keycloak对基于的用户进行身份验证。我使用了maven、spring 2.2.2和Keycloak 8.0.1。所有的事情都是正确的，除了一个单一的签到问题。当我在浏览器()和另一个选项卡({realm_name}/account)的选项卡中打开spring引导应用程序的安全路径并与其中一个用户登录时，另一个选项卡将知道登录，在重新加载页面后，该页面也将被验证。但问题是，当两个选项卡都登录，我首先从帐户页面注销，重新加载spring引导应用程序时，用户仍然处于活动状态，应用程序不知道其他选项卡中的注销操作。我该如何处理
浏览 2提问于2020-01-05得票数 2
回答已采纳
1回答
带钥匙斗篷的弹簧云微服务
、、、、
我有一个spring云微服务项目，它使用Spring管理配置，使用Eureka Server进行服务发现。
我的应用程序做得很好，直到我想要添加一个新的微服务的钥匙斗篷。这个新的微服务只是我的Vue前端应用程序的rest，用户管理预计将由Keycloak来处理。
新服务运行OK，并注册到Eureka ，直到向项目添加keycloak依赖项。应用程序不会崩溃，也不会抛出任何错误，还可以将其注册到Eureka，但是在Spring服务器面板上，我看到应用程序已关闭。
这是我的新服务的.properties文件。
eureka.instance.preferIpAddress=true
eureka.
浏览 3提问于2020-03-20得票数 1
回答已采纳
因此，我们正在构建一个带有Keycloak集成的Springboot后端。但是当我们在docker swarm服务上运行后端时，我们得到了以下错误： 2020-06-29 21:17:51.694 ERROR 1 --- [nio-3304-exec-1] o.a.c.c.C.[Tomcat].[localhost] : Exception Processing /Suitless/latest/
java.lang.NoClassDefFoundError: java/security/acl/Group
at org.keycloak.adapters.t
浏览 89提问于2020-06-30得票数 2
回答已采纳
我有一个用Vaadin 8构建的“遗留”应用程序，我需要用Keycloak来保护它。不幸的是，重定向到Keycloak甚至没有被触发。
作为测试，我创建了一个Spring Boot应用程序，并尝试使用Keycloak保护它，没有任何问题，但它无法与Vaadin 8一起工作。
我的Spring Boot应用程序的配置文件是；
application.properties
keycloak.realm=myrealm
keycloak.resource=test-app
keycloak.auth-server-url=http://localhost:8080/auth
keycloak.ssl
浏览 17提问于2020-05-13得票数 0
我正在尝试修改我在网上找到的Keycloak和Spring Boot教程中的代码(代码看起来已经被复制)。在任何情况下，尽管Keycloak保护了正确的URL，Spring Security也提供了便利，但当尝试检索主体时，它会返回为null。这是我的application.properties文件：
keycloak.auth-server-url=http://localhost:9090/auth
keycloak.realm=<some realm>
keycloak.resource=<some resource>
keycloak.ssl-required=
浏览 3提问于2018-12-03得票数 6
我使用maven构建了一个SpringBoot 2.3.1应用程序，它从application.yml在src/main/resources中加载一些配置。
作为JAR，配置是从<jarfile>/BOOT-INF/classes/application.yml加载的。
作为一个WAR，配置没有加载(null)，但是WAR在<warfile>/WEB-INF/classes/application.yml中包含它
我的相关依赖项是：
...
<dependency>
<groupId>org.springframework.boot</
浏览 8提问于2020-06-17得票数 2
回答已采纳
1回答
我使用Spring和Security与Keycloak相结合。构建工具是gradle。
当我运行./gradlew bootRun时，应用程序运行得完美无缺。如果我使用生成的fat jar (即java -jar myapp.jar)，应用程序将启动，但当应用程序试图调用一些keyloak内容时，我会遇到异常：
java.lang.IllegalArgumentException: org.keycloak.admin.client.resource.RealmsResource referenced from a method is not visible from class loader
浏览 0提问于2018-01-22得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
