keycloak

2熱度

2回答

我正在嘗試使用AngularJS和Keycloak創建一個用於學習目的的應用程序。而且我遇到了我的HTML申請一些錯誤：無法加載資源：服務器用）的401狀態（ XMLHttpRequest的迴應無法加載http://127.0.0.1:8081/customers。預檢的響應具有無效的HTTP狀態代碼401 我的問題是由應用程序提出的請求。 Postman提出的請求工作正常。我的HTTP申請

0熱度

1回答

整合Keycloak管理客戶端3.1.0.Final與Spring 1.5.1引導

我想KeyCloak管理客戶端與Spring引導整合但，當我試圖創建一個新帳戶拋出一個異常： Caused by: javax.ws.rs.ProcessingException: RESTEASY003145: Unable to find a MessageBodyReader of content-type application/json and type class org.keycl

1熱度

1回答

如何使基本身份驗證在Angular JS/Spring啓動應用程序中作爲keycloak的替代工作

我們已經從基本身份驗證遷移到我們項目中的生產環境中的Keycloak方法。但是，我們希望繼續使用基本身份驗證，以進行本地開發，獨立和演示安裝，這可以通過配置文件或類似的東西來觸發。在這個項目中，我們有使用Java/Spring引導開發的REST API和使用這些API的AngularJS應用程序。我們使用Keycloak來保護AngularJS應用程序和API。問題是如何讓Spring Sec

0熱度

1回答

Spring過濾器添加角色到令牌請求

我正在尋找正確的方式來添加基於角色的身份驗證，我從JWT中提取角色。理想情況下，我想在驗證發生後從JWT中提取角色。這將通過檢查Web令牌的某些與我們從認證系統獲得的角色相關的字段，keycloak來工作。我的問題是：是否可以將角色追加到請求中，然後使用http配置來要求這些提取的角色之一？下面是一些有助於解釋我在做什麼的相關代碼。在我的WebSecurityConfigurer中，我使訪

0熱度

1回答

使用Keycloak登錄時檢索Openshift令牌

我正面臨以下問題。我必須使用Keycloak在Openshift上登錄用戶，然後這些用戶應該能夠使用我製作的自定義外部Web GUI來使用Openshift API。當我登錄時，Keycloak會返回一個Keycloak JWT令牌。但我的問題是，用這個Keycloak JWT-token我不能使用Openshift API，因爲我需要一個Openshift標記，這是一個不同的標記。我可以使用

0熱度

1回答

在Spring Boot資源服務器上使用Keycloak授權服務（資源服務器）

如何在Spring Boot資源服務器上使用Keycloak授權服務？我有一個keycloak中的客戶端設置爲僅承載方式，並且可以使用來自其文檔的信息來保護資源路徑。但是當「授權啓用」設置爲true爲我的承運人唯一的客戶端，我已設置資源，策略，權限。從Keycloak文檔https://keycloak.gitbooks.io/documentation/authorization_serv

1熱度

1回答

Keycloak無效重定向uri與Couchbase同步網關OpenID連接Nginx

我無法連接Keycloak服務器和Couchbase同步網關之間的OpenID連接。我的設置如下：我有一個nginx爲Keycloak和Sync Gateway提供SSL終止和反向代理。所以我keycloak認證地址是這樣的： https://auth.domain.com 我的SYNC網關桶是： https://sg.domain.com/sync_gateway 我已經建立了機密的客戶

0熱度

2回答

如果我們有兩個身份認證服務器，SSO（認證）和授權如何工作？

如果我們有兩個身份服務器，將使用什麼權限和角色進行授權和身份驗證？例如：它有自己的用戶，用戶角色，用戶組和權限等ABC產品使用Keycloak身份服務器.. 現在，另一家公司想使用相同的產品，這家公司擁有它自己的標識服務器。現在，我們必須將此ID服務器配置到產品ID服務器。 SSO如何在這裏工作？產品將使用自己的角色和權限，或使用新配置的ID Server用戶角色和權限？用戶將如何維護？在

7熱度

1回答

使用自定義基址URL爲Keycloak泊塢窗配置反向代理

如何將docker keycloak base url設置爲參數？我有以下nginx的反向代理配置： server { listen 80; server_name example.com; location /keycloak { proxy_pass http://example.com:8087/; } } 當我嘗試訪問http:

0熱度

1回答

沒有keycloak蜻蜓適配器照顧「發出在」索賠

我不知道，keycloak蜻蜓適配器照顧「發出」索賠。所以想象一下，一個keycloak standalone和一個wildfly服務器有一個小的時間差，並且keycloak創建一個JWT令牌，其中iat（發佈於）聲明將來似乎是幾毫秒（至少與時間相比在運行野蠻的服務器上）... 會發生什麼？令牌會被接受與否？