keycloak

3熱度

2回答

我已經通過谷歌沒有發現任何具體的答案或例子，所以在這裏再次嘗試我的運氣（通常很幸運）衝浪。問題我背後有一個Apache 反向代理運行單個彈簧引導RESTful服務。這個RESTful服務僅運行HTTP。假設它運行在本地ip 172.s端口8080. 我也配置了一個apache反向代理。假設它運行在本地ip 172.a和公共ip 55.a.此代理對端口80響應，但所有HTTP通信都自動重定向

1熱度

1回答

安全的方法使用SpringBoot和Keycloak

「演示」配置在Keycloak確保應用程序是這樣的： keycloak.securityConstraints[0].securityCollections[0].name = edit keycloak.securityConstraints[0].securityCollections[0].authRoles[0] = edit keycloak.securityConstraints[

3熱度

2回答

KEYCLOAK - 刷新/更新令牌不工作

我有一個使用Angularjs建立與Keycloak集成了認證和授權單頁的應用程序。我能夠登錄到我的應用程序，獲取登錄用戶角色等去瞬間刷新令牌調用，它總是返回我的情況下，和用戶註銷的應用程序。雖然令牌有效時間設置得非常高。如果用戶打開了應用程序，我需要更新令牌。如果失敗或過期令牌，我需要註銷用戶。 if (refreshed)總是返回false。下面是我使用的一段代碼。 var __env

1熱度

1回答

Keycloak，如果更新密碼動作來選擇

我打電話/auth/realms/master/protocol/openid-connect/token通過發送下面的主體內容，以獲得訪問令牌， grant_type=password&client_id=example-docker-jaxrs-app&username=user&password=password&client_secret=1d27aedd-11c2-4ed2-97d5-c

1熱度

1回答

單元測試啓用Keycloak的Angular應用程序

我正在嘗試爲使用Keycloak進行身份驗證的Angular應用程序編寫測試套件。然而，隨着Keycloak需要你手動引導角，併成立了幾個攔截器，我不能解僱任何測試由於以下錯誤： Error: $injector:unpr Unknown Provider: AuthProvider <- Auth <- authInterceptor <- $http <- $templateRequest

0熱度

1回答

Keycloak是有問題的角Js＃路由

我正在整合keycloak.js文件與我的應用程序。我的應用程序URL是http://localhost:8083/#!/ 由於URL中的＃不起作用。所以我使用$locationProvider.html5Mode(true);從URL中刪除＃，現在Keycloak集成正在運行。但是現在瀏覽器在刪除＃後刷新我的URL（例如，到http://localhost:8083/page1）時正在進行服務

2熱度

1回答

Keycloak資源沒有適配器的授權

我有一個angular2客戶端連接到由Play Framework實現的web api。客戶端被重定向到keycloak服務器以獲取令牌。我在他們的github項目中跟蹤了Keycloak樣本，客戶端正在工作並獲得令牌。不幸的是，我找不到適用於Play Framework的適配器。到目前爲止，我有以下代碼來檢查用戶是否有權訪問請求的資源。 val authzClient = AuthzClient

3熱度

1回答

從彈簧啓動安全遷移到keycloak

我想從我的舊版本的spring啓動安全應用遷移到keycloak。以下是我的安全配置。 @Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter{ @Autowired private CustomUserDetailsServi

1熱度

2回答

Keycloak創建用戶角色

我已將新用戶和角色插入到keycloak中。但我怎樣才能連接用戶和角色實體像用戶角色 Keycloak kc = KeycloakBuilder.builder() .serverUrl("http://localhost:8080/auth") .realm("master") .username("admin") .passwor

2熱度

2回答

使用客戶機密調用KeyCloak的Admin REST API

使用CURL的示例https://keycloak.gitbooks.io/server-developer-guide/content/v/2.2/topics/admin-rest-api.html適用於從Docker鏡像運行KeyCloak的示例。要向我的應用程序的最終目標形狀移動，我想使用客戶端ID和密碼進行身份驗證，而不是使用用戶名+密碼進行身份驗證。然而，當我切換管理，CLI客戶機