Keycloak网守通过/oauth/logout注销不起作用
Keycloak是一个开源的身份和访问管理解决方案，它提供了单点登录、用户认证、授权和身份管理等功能。Keycloak网守是Keycloak的一个组件，用于处理用户的注销操作。
/oauth/logout是Keycloak网守提供的一个注销接口，用于使用户注销登录状态。然而，有时候使用该接口注销不起作用的原因可能有以下几点：
- 会话管理配置问题：Keycloak网守的会话管理配置可能没有正确设置，导致注销操作无法生效。可以检查会话管理配置，确保会话超时时间和其他相关参数正确配置。
- 客户端配置问题：Keycloak网守的客户端配置可能存在问题，导致注销操作无法生效。可以检查客户端配置，确保正确配置了注销回调URL等相关参数。
- 缓存问题：Keycloak网守的缓存可能存在问题，导致注销操作无法生效。可以尝试清除Keycloak网守的缓存，或者重新启动Keycloak服务。
- 客户端实现问题：使用Keycloak网守的客户端可能存在问题，导致注销操作无法生效。可以检查客户端的代码实现，确保正确调用了注销接口。
总结起来，如果Keycloak网守通过/oauth/logout注销不起作用，可以从会话管理配置、客户端配置、缓存和客户端实现等方面进行排查和调试。如果问题仍然存在，建议查阅Keycloak官方文档或寻求Keycloak社区的帮助来解决该问题。
腾讯云并没有直接与Keycloak相关的产品，但可以考虑使用腾讯云的云服务器、容器服务、数据库等产品来支持Keycloak的部署和运行。具体产品选择和配置可以根据实际需求进行调整。
相关·内容
我正在使用大使OAuth2过滤器对Keycloak执行OAuth2授权。对于注销，我使用RP启动的注销，如中所述，注销工作正常。然而，我不知道如何提供Keycloak所需的重定向url，以便在成功注销后重定向到登录页面。结果，用户停留在keycloak的空白注销页面上。
RP启动的注销过程如下所示
const form = document.createElement('form');
form.method = 'post';
form.action = '/.ambassador/oauth2/logout?realm='+
浏览 5提问于2020-07-30得票数 3
我已经将keycloak设置为身份验证服务，并使用它来保护一些服务，使用本指南： https://github.com/ibuetler/docker-keycloak-traefik-workshop 整个过程似乎工作正常，但是当我在密钥罩OpenID配置中调用注销路由时，密钥罩会话中的会话立即被删除，但traefik仍然将请求路由到受保护的服务30秒左右。在那之后，我被重定向到登录页面重新登录。我认为在traefik中发生了某种缓存。 我希望在调用注销路由删除keycloak traefik中的会话后，立即停止将请求路由到受保护的服务，但如果我用Ctrl+F5刷新页面，它会加载服务30秒
浏览 48提问于2019-05-19得票数 0
我正在尝试将Keycloak Gatekeeper设置为我的服务前面的反向代理，但我不知道redirection-url的用途。我想我可以把Gatekeeper放在我的服务前面，而我的服务不需要知道任何有关authn/z的信息，如果它需要一个回调端点，这似乎是不可能的。 我能够部署Keycloak Server、Keycloak Gatekeeper和一个简单的节点服务(全部部署在本地docker容器中)。通过对我的hosts文件进行一些黑客攻击，我能够向Gatekeeper发送一个请求，它正确地对我进行了身份验证，并将我重定向回我的节点服务。但是，我的节点服务需要添加一个/oauth/ca
浏览 28提问于2019-10-15得票数 2
回答已采纳
1回答
当使用oauth2提供程序Keycloak登录到gitlab并尝试注销时，Gitlab重定向到sign_in页面，但不会在keycloak上结束会话，因此我们再次登录。
这些是gitlab kubernetes部署中使用的环境变量：
- name: OAUTH2_GENERIC_APP_ID
value: <client-name>
- name: OAUTH2_GENERIC_APP_SECRET
value: "<client-secret>"
- name: OAUTH2_GENERIC_CLIENT_AUTHORIZE_URL
val
浏览 0提问于2022-04-07得票数 1
回答已采纳
1回答
我在我的React项目中使用了keycloak-react/web和keycloak包。这就是我的keycloak.js
import Keycloak from 'keycloak-js'
const host = window.location.host
const keycloak = new Keycloak({
url: `http://localhost:8080/auth`,
realm: 'demo',
clientId: 'demo',
})
export default keycloak
这就是我如何注销ss
浏览 5提问于2022-08-01得票数 1
我使用Keycloak 10.0.2来保护前端的spring引导REST API和角9。前端由运行在上的弹簧引导微服务提供。在keycloak端，openid-connect客户端web原点被配置为允许所有来源。
Spring引导spring安全性被配置为使用Keycloak作为oauth2客户端提供程序。
spring:
security:
oauth2:
client:
provider:
keycloak:
issuer-uri: https://abc-keycloak.abccloud.com/aut
浏览 9提问于2020-11-06得票数 1
回答已采纳
2回答
我试图理解我的web应用程序的反向通道注销的流程，但我发现文档令人费解。我有一个在JBoss EAP中运行的JEE应用程序，带有一个 (出于一些技术原因，我不能使用EAP适配器)。说：
您可以通过多种方式注销web应用程序。对于Java容器，可以调用HttpServletRequest.logout()。对于其他浏览器应用程序，您可以将浏览器重定向到{realm-name}/protocol/openid-connect/logout?redirect_uri=encodedRedirectUri，，如果您与浏览器有SSO会话，该浏览器就会将您注销。
的文档显示：
例如，反向通道注销
浏览 0提问于2018-05-02得票数 14
1回答
我遇到了一个问题，在从我的角度应用程序keycloak调用.logout()之后，keycloak会话仍然是活动的。
是否有一种方法在调用注销时结束会话？
Keycloak-js诉7.0.1密钥披风服务器: 7.4.4
初始化密钥披风如下所示
this.keycloak.init({
onLoad: 'check-sso',
checkLoginIframe: false
}
然后注销
this.keycloak.logout({redirectUri: redirectUri});
浏览 6提问于2022-03-04得票数 1
我已经用Jhipster创建了MicroService(Spring Boot)应用程序(具有网关+微服务+密钥伪装)，还配置了KeyCloak。 一切正常，但我在注销应用程序中遇到了问题，当我从UI点击注销应用程序接口时，它只会从网关注销(不会破坏KeyCloak会话) 注意:服务器不会在浏览器上保存除JSESSIONID以外的任何cookie 我需要通过以下链接从keyCloak.for注销用户会话 Logout user via Keycloak REST API doesn't work https://www.keycloak.org/docs/3.3/securing_a
浏览 27提问于2019-02-05得票数 2
版本：
keycloak 12.0.2
nuxt: 2.14.6
nuxt/auth-next: 5.0.0-1622918202.e815752
图：
nuxt.config.js
auth: {
strategies: {
keycloak: {
scheme: '~/plugins/keycloak.js',
endpoints: {
authorization:'https://keycloak.bgzchina.
浏览 3提问于2021-06-11得票数 0
我正在对远程OIDC提供程序使用keycloak。当我从我的应用程序(它与Keycloak对话)注销时，我也从外部OIDC提供者注销。但是，当我尝试相反的方式时，通过从外部OIDC提供程序注销，我仍然登录到keycloak。
我是否遗漏了一些配置，以便从身份提供者注销也会从Keycloak注销？
是否有一些网址需要注册到远程IdP？我猜它不会是常规的注销URL，因为这将启动一个注销过程，该过程调用远程IdP，然后在无限循环中回调Keycloak logout？
浏览 21提问于2018-01-23得票数 2
回答已采纳
我想知道Keycloak客户端如何验证令牌，而不是检查签名。我的意思是，如果用户向OID '/ logout‘端点发出注销请求，令牌签名验证仍将通过，因此，如果令牌已被注销无效，则客户端必须转到KC服务器。所以我的问题是，对于我的应用程序收到的每个请求，客户端是否会去Keycloak检查令牌是否仍然有效？
浏览 19提问于2020-02-13得票数 1
回答已采纳
2回答
我想问是否有一种方法可以通过一个http请求从keycloak注销。
我已经尝试发布/protocol/openid-connect/logout或/tokens/logout，但结果总是一个原始问题。
但是调用源是在keycloak中配置的，可以通过请求登录。
这里有没有可能在不重定向或打开另一个窗口的情况下注销？
致以最良好的问候和感谢！:)
浏览 8提问于2016-05-09得票数 17
我正在尝试使用Security实现RP启动的注销，从到Keycloak。我的Security配置几乎与中提供的配置相同，如下所示，
@EnableWebFluxSecurity
public class SCGSecurityConfig {
@Autowired
private ReactiveClientRegistrationRepository clientRegistrationRepository;
private ServerLogoutSuccessHandler keycloakLogoutSuccessHandler() {
浏览 14提问于2022-02-04得票数 2
1回答
我的Keycloak安全适配器配置有一个小问题。
我有一个通过Spring安全由Keycloak保护的应用程序。
它运行得很好，我可以毫无问题地连接起来。
我的问题是退出。
当我点击注销按钮时，我被‘注销’了，也就是说，重定向到登录页面，密钥披风会话被清理(签入Keycloak)，所以一切看起来都很好。
问题是，当我在一个新选项卡中再次单击以访问应用程序时，我没有显示登录页面，我可以直接访问应用程序。
我进行了验证，问题似乎是，在应用程序中，Keycloak令牌仍然是可用和有效的，因此不需要再次登录。
我搜索了很多，但没有找到任何解决方案。
下面是我的注销配置：
...
.addFilterB
浏览 2提问于2019-12-11得票数 2
回答已采纳
1回答
我一直在努力实现我的Rails应用程序的注销。我在8081端口本地运行Keycloak v19.0.2。因此，领域test-realm的注销url是。
根据文档。我应该将用户重定向到这个url，并提供它的查询参数。但是，我想在没有提示的情况下实现注销，并使用post_logout_redirect_uri将用户重定向回应用程序。要做到这一点，我需要提供id_token_hint参数，但是这个令牌是什么，以及如何获得它？我的Keycloak身份验证只返回访问令牌和刷新令牌，而不返回id令牌。我试过在这个参数上使用这两种方法，但是它不起作用。而我在网上搜索到的，似乎ID令牌与访问令牌不同。
我用和
浏览 9提问于2022-10-27得票数 0
2回答
我使用keycloak-js来验证我的vue.js (取自：https://www.keycloak.org/securing-apps/vue)，这是我的main.js import { store } from "./store/store";
let keycloak = Keycloak(initOptions);
keycloak.init({ onLoad: initOptions.onLoad }).then((auth) => {
if (!auth) {
window.location.reload();
} else {
浏览 26提问于2020-12-20得票数 1
回答已采纳
我有一个keycloak对接容器(拉出图像jboss/keycloak )和一个Django 2.2 web容器。对于django与keycloak的集成，使用了social-auth-app-django。登录很好。现在，尝试使用python实现注销，下面是这里描述的说明：
：
from keycloak import KeycloakOpenID
keycloak_openid = KeycloakOpenID(server_url="http://<my IP>:8080/auth/",
clie
浏览 6提问于2019-12-03得票数 1
我正在尝试使用keycloak和openid在我的spring boot应用程序中实现单次注销。
我已经使用sprint boot 1.5.3和spring安全适配器(文档)设置了keycloak3.4.3，并使用tomcat适配器(文档 )设置了algo。在我尝试从所有会话中注销之前，一切工作正常。
我试过了：
1)在keycloak管理控制台ui上:注销所有会话结果:它确实清除了keycloak中的所有会话，但不是我的客户端应用程序中的浏览器会话。所以我一直保持登录状态，直到我手动删除它们。
2)使用HttpServletRequest.logout()和http://auth-serve
浏览 2提问于2018-05-26得票数 3
3回答
我在使用Spring框架的Java应用程序中使用Keycloak 3.4，在KeycloakJetty-81-Adapter 3.4中使用Jetty8.1。
根据Keycloak文档，我应该能够在Java应用程序中使用HttpServletRequest从Keycloak中注销。但是，这在我的例子中行不通，即使Jetty支持HttpServletRequests。
您可以通过多种方式注销web应用程序。对于Java容器，可以调用HttpServletRequest.logout()。
如果我试图以这种方式注销，就会被重定向到keycloak (带有从多个领域登录中选择的选项的登录屏幕)
浏览 0提问于2018-03-09得票数 6
回答已采纳
@method_decorator(login_required, name='dispatch')
class ResetCredential(RedirectView):
url = '/oidc/logout' #logout method in keycloak
def get(self, request):
return redirect('https://docs.djangoproject.com/')
我想首先将其命名为，因为我想先注销，然后是
URL：
path('oidc/'
浏览 2提问于2021-08-05得票数 0
我使用keycloak网守作为连接到keycloak实例的代理，以保护kibana。所有工具都运行在一个私有的kubernetes集群中。keycloak网守安装了以下头盔图表。
我注意到，通过长时间运行kibana查询(> 10秒)，我恰好在10秒后得到HTTP502错误的网关。我用"kubectl port-forward ...“直接连接到kibana。并测试了一些长时间运行的查询，并在30秒后获得超时。这就是为什么我认为keycloak网守要对HTTP502代码负责。我在keycloak网守实例的日志中找不到任何东西。
问: keycloak网守对超过10秒的上行请求有默
浏览 9提问于2019-12-19得票数 3
我正在尝试使用Keycloak 12和Spring Security中引入的反向通道注销来实现单次注销。这个话题似乎真的很新鲜，也不是微不足道的，因为我在互联网上找不到任何例子。因此，我希望你的专业知识。以下是初始情况： ? 我有一个Keycloak服务器实例，它有一个域和一个客户端(Protocol: openid-connect | Access type: Public)。Keycloak和我的Spring应用程序都在反向代理后面运行。我已经成功地实现了单点登录。现在，我想使用Spring Security实现单次注销。这意味着，如果用户在App1中按下注销按钮，所有其他应用程
浏览 161提问于2021-04-28得票数 0
我正在使用keycloak gatekeeper来保护一个简单的前端web应用程序，它工作得很好；用户在到达实际站点之前需要登录。
注销时出现问题。当我使用/oauth/logout URL时，它似乎会破坏应用程序中的本地会话，但实际上并不会将用户注销。下次刷新时，用户将再次登录。
我检查了keycloak网守日志，每当我点击注销URL时，我都会看到这个；
error invalid response from revocation endpoint {"status": 400, "response": "{\"error\":\
浏览 56提问于2019-11-08得票数 1
回答已采纳
我使用Keycloak作为身份提供者，Spring Cloud Gateway作为API网关和多个微服务的设置。我可以通过我的网关接收JWT (重定向到Keycloak)，通过..。http://localhost:8050/auth/realms/dev/protocol/openid-connect/token.我可以使用JWT访问直接位于Keycloak服务器的资源(例如http://localhost:8080/auth/admin/realms/dev/users)。但是当我想要使用网关将我中继到相同的资源时(http://localhost:8050/auth/admin/rea
浏览 203提问于2020-06-23得票数 5
回答已采纳
我正在使用React应用程序中的实现身份验证。
我使用来管理全局状态--在本例中是keycloackValue和KeycloackContext中的authenticated。
案例：
当应用程序第一次运行时，应用程序会检查keycloackValue和authenticated。它们的初始状态是null和false。
如果keycloackValue和authenticated是null和false，应用程序将初始化keycloak登录页面(通过在KeycloackContext中调用keycloak.init )。
如果keycloackValue和authenticated是
浏览 0提问于2021-08-05得票数 1
回答已采纳
更改的默认注销行为的最佳方法是什么？目前，其他一切都很完美。我使用的是OAuth2安全提供程序，登录很好。目前，我使用的是标准的Spring默认值，除了我的application.properties如下所示：
spring.cloud.kubernetes.discovery.all-namespaces=false
spring.security.oauth2.client.provider.---.jwk-set-uri=https://...
spring.security.oauth2.client.provider.---.issuer-uri=https://...
spri
浏览 4提问于2021-10-31得票数 0
我使用angular-auth-oidc-client lib来验证我的应用程序，使用keycloak作为身份服务器。我能够登录到该应用程序，但是注销功能不起作用。我已经阅读了文档，并使用了相同的注销调用，但它似乎不起作用。请帮帮忙。提前谢谢。 下面是我的配置： {
"sts_server": "http://localhost/auth/realms/test",
"redirect_url": "http://localhost:4200/app/",
"client_id":
浏览 20提问于2020-10-07得票数 1
1回答
我在Tomcat7中部署了几个应用程序，并使用Keycloak来管理用户登录和注销这些应用程序。注销不起作用，即不注销用户并重定向到Keycloak的登录页面。然后我发现JSESSIONID cookie仍然存在，一旦我删除了JSESSIONID cookie，注销链接就会按预期工作。因此，我尝试通过以下方式禁用Tomcat会话
<%@ page session="false" %>
在我的应用程序的JSP页面的页眉中。不幸的是，这似乎仍然没有禁用Tomcat的会话，我仍然看到JSESSIONID cookie存在。我想知道是否有人有解决这个问题的办法？我认为Tom
浏览 1提问于2017-09-20得票数 0
我有2个Spring web应用程序。我在用钥匙罩来保护他们。在Keycloak文档中，我可以使用以下命令来注销：
HttpServletRequest.logout()
是的，它将用户从一个应用程序中注销。但是第二个仍然是活跃的。如何配置Keycloak和/或Spring来提供单点登出？
浏览 0提问于2018-06-06得票数 1
1回答
如果会话数组已过期，如何注销用户
、、、、
我有一个系统与IDP键盘斗篷登录集成。会话到期的空闲时间设置为20分钟。在这20分钟的空闲时间之后，用户的会话数据将过期automatically.But现在我希望会话中的数据可以从keycloak服务器中删除用户会话。我找不到任何办法。有人能建议我一个很好的解决方案，让用户在空闲超时后从keycloak上注销。
$session_data = $this->session->userdata('logged_in');
$idp_data = $this->session->userdata('idp_token');
浏览 3提问于2022-03-10得票数 0
我正在独立模式下运行一个Keycloak实例。我已经在WSO2 IS中将Keycloak配置为OIDC联合IdP，并将WSO2配置为Keycloak中的客户端。我还有一个正在运行的应用程序，它连接到WSO2 is，并使用Keycloak进行联合身份验证。我可以毫无问题地登录到该应用程序，但是当我尝试从该应用程序注销时，在Keycloak中发生了注销，但在Keycloak控制台中出现了以下错误。 [org.keycloak.services] (default task-17) KC-SERVICES0057: Logout for client 'WSO2-IS' faile
浏览 27提问于2021-02-02得票数 0
1回答
我在KeycloakServer4.2.1中使用saml协议注销时遇到了问题。在Keycloak旁边有一个Wildfly 9服务器。在Wildfly服务器中，部署了服务器.war文件。它们是带有JEE7的JSF应用程序。
我像这样配置了saml适配器(keycloak-saml.xml)。类似于博士学位()
<keycloak-saml-adapter>
<SP entityID="amp"
sslPolicy="EXTERNAL"
logoutPage="logout.jsp">
浏览 0提问于2018-09-20得票数 3
在运行于域上的单页面应用程序(SPA)上，对域/graphql的调用被重新路由到后端。前端和后端都通过Keycloak Gatekeeper实例进行保护。
其想法是前端和后端共享kc-access令牌。
现在，访问令牌在后端网守中过期。如果在浏览器中刷新了SPA，则前端将重新路由到Keycloak，并且需要新的访问令牌。但是如果没有刷新，则当令牌过期时，向域/graphql发出的POST请求将失败，并显示307状态代码。浏览器不知道如何处理此问题。浏览器日志记录给出了一个"{"error":"RESTEASY003065: Cannot consume cont
浏览 229提问于2019-10-22得票数 1
回答已采纳
2回答
我正在我的Range2项目中实现Keycloak身份验证服务。我使用一个服务来登录、注销等等。
对用户进行身份验证和注销似乎有效。我现在想保护一些路线。我现在有一个工作的AuthGuard。要检查用户是否登录(在AuthGuard中)，我在服务中有一个isAuthenticated()方法。这是服务：
import { Injectable } from '@angular/core';
declare let Keycloak: any;
@Injectable()
export class KeycloakService {
private keycloak = n
浏览 7提问于2016-12-24得票数 5
回答已采纳
1回答
我在本地的情况如下：
是一种由spring安全性和openid保护的春季引导应用程序，该应用程序被配置为使用授权代码流。
现在我想编写一些集成测试，我有点被阻塞了。
默认情况下，我的安全性被配置为有状态的(因此，如果我导航到我的应用程序而不是访问令牌，我会得到一个会话id cookie )，这不是一个问题，因为我有某种API网关。我有以下几点：
protected void configure(HttpSecurity http) throws Exception { // @formatter:off
http.authorizeRequests(authorizeRequests
浏览 5提问于2020-04-21得票数 0
我使用的是带有Keycloak的Spring Cloud Gateway，从浏览器进行身份验证。但是，令牌中没有cookie标头，而是SESSION Authorization。我根本不想使用cookie，而是使用token。
目前，如果我发布到http://localhost:8080/auth/realms/myrealm/protocol/openid-connect/token以获取令牌，并尝试将access_token放在带有Bearer的Authorization头中，它不起作用，但会返回登录页面。
另外，如果我将keycloak.js添加到浏览器页面，并且在成功登录后尝试将xht
浏览 57提问于2020-05-27得票数 4
2回答
弹簧云网关飞行前角误差
、、、、
我尝试使用和spring安全性，并试图通过角调用rest，但是我得到了以下错误
Access to XMLHttpRequest at 'http://localhost:9090/api/v1/publishers/?pageNo=1&pageSize=10&sort=name,desc&sort=city,desc' from origin 'http://localhost:4200' has been blocked by CORS policy: Response to preflight request doesn't
浏览 2提问于2021-04-19得票数 0
回答已采纳
我有一个带有密钥披风认证系统(密钥披风-角)的角应用程序。
我有一个Grafana服务器，它允许使用OAuth密钥披风进行身份验证。
我有一个带有一个名为master的领域的Keycloak，以及两个cliendID，一个用于我的angularApp，一个用于我的grafana服务器。
在我的角度应用程序中，我显示来自我的Grafana服务器的一些iframes，通过我的实际配置，我的Iframes直接通过OAuth进行身份验证(没有登录屏幕)。
我有一个注销按钮在我的角度应用程序，以处理一个密钥斗篷注销，这重定向我到键盘斗篷登录屏幕。
我的问题是，当我执行keycloak注销时，如果保存了I
浏览 18提问于2021-12-16得票数 0
回答已采纳
我正在尝试在我的node.js应用程序上实现keycloak。
我在我的node.js应用上使用keycloak-nodejs-connect。
如果网站上没有任何操作超过会话空闲时间，我想自动转到登录页面或通知已注销的用户(当会话到期时，按F5将自动调出登录页面)。
Keycloak版本: 12.0.0 keycloak-nodejs-connect版本: 12.0.4
我只是参考下面的源代码写的代码。
如何将客户端页面重定向到登录页面或注销页面？
感谢您的评论。
下面是代码。
新变量memoryStore = app.js session.MemoryStore()；
app.use(s
浏览 47提问于2021-03-09得票数 0
回答已采纳
我使用KeyCloak Standalone作为单点登录提供程序。我在abc.goal.com和xyz..goal.com上托管了两个dotnet核心应用程序。我的SLO(单点注销)分两步完成。在LogOut函数内部 1. await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
after that
2. `POST http://localhost:8080/auth/realms/<my_realm>/protocol/openid-connect
浏览 51提问于2020-03-27得票数 0
我正在运行一个Spring，它使用Keycloak处理OAuth2身份验证。来自单个页面应用程序(SPA)的登录部分工作正常，但现在我在注销时遇到了问题。
以下是我的想法：
SPA在网关上给/logout发了个帖子。
网关使会话及其SESSION cookie无效。
网关联系密钥披风的end_session_endpoint，即http://localhost:8080/auth/realms/demo/protocol/openid-connect/logout。
用户被重定向到SPA。
这是我目前使用网络流量进行的安全配置。该守则的基础是下面提到的例子和信息：
浏览 42提问于2022-02-24得票数 0
回答已采纳
1回答
我尝试使用shell脚本登录到由Keycloak Gatekeeper保护的web应用程序。登录正在运行，令牌句柄显示了正确的数据。但当我执行“真正的”请求时，X-Auth-*标头并不存在，因此上游应用程序无法检查授权。
# login
wget --save-cookies .cookie --keep-session-cookies -qO/dev/null --post-data='username=...&password=...' "$URL/oauth/login"
# verify the token data (correct)
wget
浏览 3提问于2020-01-30得票数 0
1回答
我完全是一个穿着key-cloak和keycloak-gatekeeper的新手，我在我的机器上运行keycloak，地址是localhost:8080，而我的网守运行在minikube环境中，下面是我的配置和部署文件 apiVersion: apps/v1
kind: Deployment
metadata:
name: gatekeeperdeployment
labels:
app: gatekeeperapp
spec:
replicas: 1
selector:
matchLabels:
app: gatekeeperapp
浏览 26提问于2020-07-08得票数 0
1回答
我在一个应用程序中使用了以下依赖项: Spring-Cloud-Gateway，Spring Boot OAuth2 Client，Spring Boot OAuth2 Resource Server。 我使用以下安全配置： @Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http, ReactiveClientRegistrationRepository clientRegistrationRepository) {
http.oauth2Lo
浏览 154提问于2021-01-23得票数 0
回答已采纳
2回答
我们有一个用于身份验证的B2C自定义策略，但我在获得一致的完整注销时遇到了问题。唯一能够完全注销单个登录的方法是使用公共端点：
https://login.microsoftonline.com/common/oauth2/logout?post_logout_redirect_uri={our homepage}
当我登录的时候我看到了这个
然后我点击登录并看到这个
但即便是这样，也不一定能奏效。有时它不会重定向，而只是坐在“您已被注销”的屏幕上。
使用我们的元数据端点中给定的注销端点不像预期的那样工作。我看到在屏幕上的标志(第一个图像)，但我不能选择使用哪个帐户登录，我
浏览 1提问于2018-07-24得票数 0
回答已采纳
我正在尝试将keycloak-gatekeeper设置为docker容器前面的反向代理，以便针对容器提供身份验证和授权。我使用FusionAuth作为OIDC兼容的身份提供者，并设法让keycloak-getekeeper使用它，使用授权流。当我尝试根据用户的角色或组成员身份限制哪些用户可以访问资源时，问题就出现了。 目前，所有请求都被拒绝。当我查看服务器上的日志时，我可以看到以下消息： 1.5548202388823931e+09 info keycloak-gatekeeper/middleware.go:90 client request {"latency&#
浏览 28提问于2019-04-09得票数 2
我试图为我们的Spring应用程序添加一个注销函数，但是Spring注销不起作用.经过身份验证的用户仍然存在，并且不清除安全上下文。真正令我惊讶的是，它有时起作用，有时却不起作用。我不知道为什么！
蒂梅莱夫：
<li><a class="dropdown-item" href="javascript: document.logoutForm.submit()" role="menuitem"><i class="fas fa-sign-out-alt"></i> Logout<
浏览 3提问于2021-02-26得票数 1
回答已采纳
我已经成功地配置了和Keycloak。一切都很好。为了登录，我使用以下网址：
但是，当我试图访问以下页面：时，我会看到以下页面：
我想禁用/删除这一页。如何使用Security正确配置它？
更新
我的SpringSecurity配置：
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfiguration extends VaadinWebSecurityConfigurerAdapter {
private
浏览 5提问于2022-10-20得票数 0
我无法注销用户。注销对“机密”应用程序有效，但对“仅承载”应用程序不起作用(其余服务在注销后仍可访问)。
我有以下配置：
我在Keycloak中定义了一个“数据库”客户端应用程序，其访问类型为“承载式”(创建的目的是根据用户角色公开受Keycloak保护的REST web服务)。
我在keycloak中定义了一个"rest_service“客户端应用程序，其访问类型为”机密“(创建的目的是登录用户并允许在成功登录后访问”仅承载“REST服务)。下面描述的工作流是在此应用程序中使用REST服务实现的。
我正在执行以下步骤：
http请求是在URL 上执行的，该请求将用
浏览 3提问于2018-01-14得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
