将密钥罩用作WSO2身份服务器的联合身份提供者时出现SSL错误
。当使用密钥罩作为WSO2身份服务器的联合身份提供者时，SSL错误可能是由以下几个方面引起的：
- 证书问题：SSL错误可能是由于密钥罩的证书配置不正确所致。请确保密钥罩的证书正确安装和配置，并且与WSO2身份服务器的证书相匹配。您可以通过查看密钥罩和WSO2身份服务器的证书详细信息来验证其匹配性。
- 协议版本不匹配：SSL错误可能是由于密钥罩和WSO2身份服务器使用的SSL协议版本不匹配所致。请确保密钥罩和WSO2身份服务器都支持相同的SSL协议版本，并在其配置中进行相应设置。
- 密钥罩配置问题：SSL错误可能是由于密钥罩的配置问题引起的。请检查密钥罩的配置文件，确保其中的SSL相关配置正确，并且没有任何冲突或错误。
为了解决这个问题，您可以采取以下步骤：
- 检查密钥罩的证书配置：确保密钥罩的证书正确安装和配置，并与WSO2身份服务器的证书相匹配。
- 确认SSL协议版本匹配：确保密钥罩和WSO2身份服务器都支持相同的SSL协议版本，并在其配置中进行相应设置。
- 检查密钥罩配置：仔细检查密钥罩的配置文件，确保其中的SSL相关配置正确，并且没有任何冲突或错误。
如果以上步骤都无法解决问题，您可能需要进一步分析错误日志，查看详细的错误信息以及发生错误的上下文。这有助于更好地理解问题的根本原因，并提供更具体的解决方案。
腾讯云相关产品推荐：
- SSL证书：提供安全的数字证书，保护网站和应用的数据传输安全。 产品介绍链接：https://cloud.tencent.com/product/ssl-certificate
请注意，以上答案中没有提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的云计算品牌商，以满足题目要求。
相关·内容
在不共享数据库的情况下，是否可以将WSO2应用编程接口管理器与单独的身份服务器作为IdP一起使用？所有的文档和教程都指向一个特殊版本的IS和共享数据库，我想避免这种情况。
浏览 39提问于2020-01-23得票数 0
我有一个托管在Kubernetes中的Keycloak服务器。当我请求外部身份提供商(如Google/Facebook)时，会自动在重定向url中使用主机名。如何更改身份提供程序的重定向URL？
从Keycloak自动生成的redirect_url：http://keyclaok:8080/auth/realms/{MY_REALM}/borker/google/endpoint
我所期望的：http://www.example.com/my-custom-callback/endpoint，这个url将重定向到原始的keyclaok端点。
浏览 30提问于2020-02-10得票数 1
回答已采纳
我目前正在开发一个基于flutter/dart的网页(不是一个应用程序)。现在，我希望只有当用户在我的基于云的Keycloak服务器(cloud-iam.com)上进行了身份验证时，才能打开web页面。 有一些openid-connect客户端软件包可用于flutter，但大多数仅适用于google firebase/aws。有些人只为应用程序工作，另一些人已经过时了。 现在，我只想使用keycloak服务器提供的登录前端。但是我完全没能把可用的openidc包带到成功...:-( 谁有合适的软件包和参考flutter/dart应用程序如何使用oidc身份提供者(即keycloak)对用户进
浏览 19提问于2021-09-06得票数 1
1回答
如何实现以下场景： 我有多个身份提供商，如APM，Predix等。每个身份提供商都有自己的用户管理，如创建用户，组等。 租户1- APM 租户2-前缀 WSO2中是否有任何基于租户依赖的配置，例如tenant 1 in request自动wso2连接到APM并提供端点信息？
浏览 29提问于2019-04-30得票数 0
有人知道如何为WSO2应用程序接口管理器添加基于HMAC的身份验证吗？
背景-我们在公开可用的web服务前推出了WSO2应用程序接口管理器1.3，我们需要JavaScript应用程序(一旦通过身份验证)能够直接使用服务(而不是通过服务器上的服务代理来处理OAuth身份验证)。
有人知道在WSO2中实现这一点的最简单方法吗？我们已经开始实现AbstractHandler和身份验证器了，但这似乎有点过头了--一定是有人做了这件事，或者对此有什么建议？
非常提前感谢您。
浏览 0提问于2013-02-12得票数 0
回答已采纳
我不是一个azure专家，我开始熟悉azure AD，所以这个问题也是为了澄清我的一些疑问。 我在故事中的目标： 用户登录密钥罩用户登录web应用程序用户单击powerBI应用程序链接用户重定向到powerBI (已有密钥罩会话，直接授予用户访问权限)用户已作为AzureAD用户进行身份验证，并且可以使用Powerbi 我正在寻找一种使用keycloak验证访问powerBI的方法，显然powerbi只支持AzureAD作为身份验证，因此我开始研究如何使用keycloak登录到azure AD：https://docs.microsoft.com/en-us/azure/active-dir
浏览 93提问于2021-10-18得票数 0
2回答
我有一个WSO2 APIM和IS的单节点配置，还有它的域，分别像和……
我已经从COMODO为我的域名"wso2.example.com“购买了SSL证书。
现在，如何为这些域名添加SSL证书？注:没有web服务器。它是一个wso2应用程序和身份服务器。
你能在这里分享你的答案吗？这是我的CA文件: AddTrustExternalCARoot.crt、wso2.example.com.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecure
浏览 2提问于2018-10-25得票数 0
我们的spring云网关被配置为一个资源服务器，用于密钥罩和访问控制中的令牌验证，我们的密钥罩实例运行在https (用于ldap连接)上，当我尝试使用令牌向网关发送请求时，我收到错误：‘原因: javax.net.ssl.SSLHandshakeException: No subject alternative names’。
在密钥罩身份验证的开发过程中，有哪些选项可以禁用证书和使用者备用名称检查？感谢您的任何建议。
浏览 0提问于2021-10-22得票数 2
1回答
在成功登录IDP之后，我将获得一个SAML属性(个人id号)。在我们的密钥罩实现中，我使用类型为'Username Template Importer‘和模板{ATTRIBUTE.uid}的身份提供者映射器来获取它
然后在keycloak中使用此属性(通过用户联合定义的端点)来调用其他服务来验证用户。我遇到的问题是这个属性的格式不正确。在获取属性来修改它时，是否可以在keycloak中以某种方式进行修改？或者，这需要在验证服务的代码中完成吗？
浏览 6提问于2017-07-11得票数 1
2回答
我正要配置"WSO2应用程序接口管理器“，但由于我在我的旧应用程序中一直使用Keycloak作为单点登录服务器，我想知道是否可以使用keycloak单点登录作为"WSO2应用程序接口管理器”的认证服务器？
提前感谢！
浏览 0提问于2016-10-18得票数 3
在APIManager2.0.0中，我为oauth2配置了一个联邦身份验证器，设置了Google身份验证，并为应用程序配置了一个服务提供者来使用这个联邦身份验证器。然后，我遵循教程1，以便将此应用程序与google身份验证一起使用。
当我试图使用代码或隐式授予类型从Store门户生成密钥时，服务器会给出以下错误：
调用令牌端点时发生错误: HTTP错误代码: 400
在日志中显示：
{“error_description”：“提供授权授予无效”，“错误”：“invalid_grant”}
有人能帮我解决这个问题吗？如何配置联邦身份验证器以使用te API/应用程序？
谢谢。
浏览 2提问于2017-03-29得票数 0
1回答
有人知道如何在SAML请求中向联邦iDP添加额外的断言吗？问题是在SAML请求中没有nameID：
?xml version="1.0" encoding="UTF-8"?>
<samlp:AuthnRequest AssertionConsumerServiceURL="https://testserver.domain.local:9443/commonauth"
Destination="https://idp.eu.safenetid.com/auth/realms/XXXXXX
浏览 0提问于2021-02-03得票数 0
1回答
我正在处理一个项目，其中我有一个使用React的前端构建，它连接到一个使用API平台的API构建，并使用一个实现oauth2和OpenID协议(Keycloak)的外部用户提供者。
我认为我可以将API platform配置为oauth2客户端(通过oauth配置部分，但我不确定它是oauth客户端还是服务器)，但我还需要从OpenID服务器获取用户信息，以存储有关创建实体的用户(所有者)的信息。
有没有办法做到这一点？或者最好不要使用API平台，而是实现自己的API连接到OpenID服务器？
提前感谢！
浏览 0提问于2019-07-31得票数 4
2回答
我是wso2的新手。 wso2 - oauth，用户管理和我在predix中提供的其他服务。 因此，我使用wso2 identity server进行身份验证和用户管理。 问题： 1)如何集成predix(idp) 2)如何通过REST API使用这些东西
浏览 16提问于2019-04-25得票数 0
我正在尝试在Windows10上使用WSO2分析。我的WSO2身份服务器的版本是5.10.0，而分析的版本是5.8.0
为了测试WSO2分析，我通过执行'wso2server.bat‘来运行WSO2 Identity Server，并依次执行'worker.bat’和'dashboard.bat‘来启动分析。
之后，当我输入'‘时，我遇到了下面的错误。
ERROR {org.wso2.transport.http.netty.contractimpl.listener.SslHandshakeCompletionHandlerForServer} - Error
浏览 0提问于2020-09-02得票数 0
我们正在评估几个选项，以实现一个应用程序的单一登录，因为我们带来了一些新客户，我们一直在试图找出Azure广告是否可以帮助我们。
该应用程序有一个网络API和一个单一的页面应用网站。因此，我们希望使用oAuth流来保护web，并使用Azure或Identity Server v3进行评估。我们需要连接到SAML身份提供者。(最终，我们希望支持基于客户登录的多个身份提供者，但也有一些带有SAML国内流离失所者，我们也可能对本地用户使用Azure B2C，但我还不想因此而分心)
我现在的主要问题是:可以使用Azure AD来让一些用户使用基于SAML的身份提供程序进行身份验证吗？
那么Azure
浏览 5提问于2016-12-12得票数 6
我想用单点登录配置IDP应用程序接口管理器，WSO2将是一个外部身份提供者。(示例: Siteminder)此配置应针对在WSO2应用程序接口管理器存储中配置的单个应用程序完成。
浏览 1提问于2019-11-13得票数 0
我正在尝试从Azure和WSO2身份服务器中选择最合适的身份提供者。这两种协议看起来都很有希望，并且都符合像SAML、OIDC ...etc这样的开放标准协议。
是否有任何机构对以下功能做过评估。
自适应/动态认证
多因素认证
针对异类的身份联盟打开标准身份验证协议
OIDC完整的协议套件支持，包括发现，DCR。
UMA支持
配置功能，包括外绑定配置，及时配置
SCIM2.0遵从性
使用XACML3.0的授权能力
如果有人能提供相关的信息，那就太好了。
浏览 1提问于2019-03-08得票数 1
这是一个一般性的问题，因为我习惯了将用户对象存储在会话中，并且我正在学习新的身份框架。
我看到很多关于发送“声明”作为cookie的一部分的讨论。因此，您不必重新查找用户信息，这意味着名称、电子邮件甚至权限等内容是保存的cookie中声明区域的一部分。
我在这方面所做的一切研究都表明，基于SSL的httpOnly在被黑客攻击方面非常安全。我不愿发送任何东西，除了用户is来识别用户，然后在数据库中查找其余部分，以确保至少在用户被黑客攻击的情况下，权限没有被黑客攻击。我是不是太谨慎了？
我还看到人们将cookies设置为在7天或1天后过期，ect...In尊重这一点，而您正在向下发送声明区域中的权
浏览 0提问于2016-11-26得票数 0
我已经将WSO2IS设置为使用辅助用户存储，并且已经成功地让OAuth2对此用户存储中的用户进行了身份验证。我还可以在管理界面中正确地看到辅助用户存储用户的配置文件信息。
但是，在通过OAuth (使用)成功进行身份验证后，我无法检索该用户的任何信息。我在/oauth2/userinfo?schema=openid处查询服务器，但它只返回一个空的JSON对象{}。
在oauth认证成功后，如何检索用户的资料信息？
提前谢谢。
浏览 1提问于2015-07-29得票数 0
在使用Active Directory的coporate环境中工作，我无意中听到有人发表评论说Kerberos protcol可以用于加密Windows服务器之间的网络通信。Kerberos能做到这一点吗？
我的理解是Kerberos是一种网络身份验证协议，其功能之一是允许服务器彼此进行身份验证。令牌是加密的，但除非实现SSL连接，否则服务器之间的网络通信不会是加密的。
浏览 0提问于2019-01-03得票数 2
回答已采纳
我目前正在做一个PoC on WSO2 API管理器(v2.6.0)。我已经有了一个Web应用程序(Ex:比萨饼预订)和注册客户(最终用户)，他们正在使用该应用程序进行比萨预订。现在我想把比萨饼预订应用程序的后端服务带来，
选择商店位置，图书比萨，跟踪订单等。
在WSO2 API管理器中作为API。为此，我将在API管理器中创建所需的API。然后，我想把我现有的web应用程序用户(最终用户)带到API管理器中，并提供对这些API的访问。
实现这一目标的最佳方式是什么？
manager?Bring 将我的用户置于WSO2标识服务器下，并将身份服务器用作API 的密钥管理器。用户在辅助用户存储/使
浏览 2提问于2020-02-13得票数 1
回答已采纳
我有一个spring boot (后端)和angular (前端)应用程序，我想用keycloak保护它(用于身份验证)。
我有一个非常基本的部署，其中spring创建的可执行jar还提供客户端代码(来自angular)。
我看过几个教程，其中正面和背面是分开的，正面使用代码流+ pkce将其身份验证委托给keycloak，而背面是无状态的，并检查是否存在由keycloak实例认证的jwt令牌。
但是，由于我有一个后端服务器，所以我希望避免使用公共客户端，而是依赖于服务器端的反向通道令牌交换。因此，前端不应该对keycloak实例有任何了解。
这是可能的吗?/这是最佳实践吗？有没有一个前置库可
浏览 3提问于2021-03-29得票数 2
1回答
我在一个多公司集团工作。每个公司都有自己的网络，有自己的IT管理员，因此也有自己的活动目录。没有可能通过VPN连接不同的网络，例如，公司的用户可以从电子邮件域识别，例如jdoe@company-a.com和jdoe@company-b.com。
我的目标是为整个公司集团开发一个全球应用程序。
我想使用Keycloak作为身份和访问管理。
问题是，来自所有公司的每个用户，作为定义组的成员，都必须能够访问/登录/授权到集中式前端和分散后端(自编程API代理/网关)。
以下是当前情况的一幅图：
建议：
我会使用共享DB作为keycloak实例，但是由于没有VPN，所以不能这样做。
浏览 0提问于2020-04-28得票数 7
Keycloak通过helm chart在Kubernetes中运行。禁用SSL并启用StartTLS (这是我们的邮件服务器请求)时，会出现以下错误： 14:26:54,545 ERROR [stderr] (default task-8) ... 84 more
14:26:54,545 ERROR [stderr] (default task-8) Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCe
浏览 60提问于2020-12-11得票数 0
我正在尝试将keycloak-gatekeeper设置为docker容器前面的反向代理，以便针对容器提供身份验证和授权。我使用FusionAuth作为OIDC兼容的身份提供者，并设法让keycloak-getekeeper使用它，使用授权流。当我尝试根据用户的角色或组成员身份限制哪些用户可以访问资源时，问题就出现了。 目前，所有请求都被拒绝。当我查看服务器上的日志时，我可以看到以下消息： 1.5548202388823931e+09 info keycloak-gatekeeper/middleware.go:90 client request {"latency&#
浏览 28提问于2019-04-09得票数 2
3回答
我有一个关于Keycloak和获取访问令牌的问题。
我有两个不同的应用程序设置为两个不同的客户端在keycloak。两者都使用相同的LDAP (Active directory)服务器进行身份验证，该服务器在keycloak中设置为用户联盟。
用户使用密钥罩登录页面登录到applicationA。现在，用户想要在其网页上单击一个按钮即可打开applicationB。
单击该按钮后，applicationA应该能够从keycloak中检索访问令牌，并使用它启动applicationB。
但不应该要求它再次登录到keycloak。
一旦它收到令牌，它就应该能够使用令牌启动applicationB。
浏览 1提问于2018-03-09得票数 1
1回答
我有一个关于钥匙斗篷的问题。我有设置keycloak单机版，wildfly与Keycloak适配器，并希望访问我的服务的一个休息点部署在wildfly中，这是由keycloak保护的。不带钥匙罩的Rest安全性运行良好。但是当我想要访问安全端点时，我总是得到一个未经授权的响应。
我的客户端(JavaFX)正在获取访问令牌，如果我输入了错误的凭据，我会得到一个异常未授权的异常。所以错误应该是在调用restpoint时，我错了吗？我的任务访问Rest Point的关键代码是
Client client = ResteasyClientBuilder.newClient();
浏览 2提问于2017-09-19得票数 0
3回答
谁能解释一下，什么是wso2身份和用途？
我在网上找不到解释，
仅限：
WSO2 Identity Server使企业架构师和开发人员能够通过减少身份配置时间、保证安全的在线交互以及提供减少的单点登录环境来改善客户体验。WSO2身份服务器通过包括基于角色的访问控制约定、基于细粒度策略的访问控制和单点登录桥接，减少了身份管理和授权管理的管理负担。
浏览 0提问于2012-08-18得票数 0
1回答
Keycloak多域登录
、、、
我正在使用钥匙斗篷作为我的项目中的sso，我有2个域名在那里。在这里，我的项目中的用例是如果用户登录到一个域。我必须显示在另一个域中登录的相同用户。
问题:这里我们有两个域。我们像angular一样运行前端，像java一样运行后端。在这里，我们使用spring boot对keycloak rest-api进行身份验证。这里的会话是无状态的。如果我在一个域中登录，它不会显示为在另一个域中登录。
我们在前端使用带有"check-sso“选项的keycloak js来检测用户是否已经登录。我们使用的是来自keycloak identity broker的社交登录。以使用户进行身份验证。在这种
浏览 4提问于2019-12-21得票数 2
是否有人尝试过这样做，例如使用stormpath作为身份服务器和WSO2应用编程接口管理器，而不是WSO2s identity Server？
任何信息都将不胜感激。
浏览 0提问于2016-06-28得票数 1
我们使用的是WSO2身份管理器。我们需要通过调用NetIQ身份和访问管理来验证用户凭据和授权。
浏览 0提问于2020-07-18得票数 0
我一直在使用WSO2身份服务器，我无法让授权的应用程序出现在仪表板上。其他一切似乎都在起作用。
有一个拥有登录权限的用户
有一个使用OAuth2.0配置的服务提供者
使用curl，我为该服务提供者获得了该用户的有效令牌(密码授予)。
在所有这些之后，如果我与该用户登录到仪表板，“授权应用程序”是空的，即使令牌仍然处于活动状态。我在这里可能缺少了些什么？
谢谢。
浏览 2提问于2016-01-14得票数 2
回答已采纳
2回答
我已经使用ReactJS应用程序实现了密钥罩身份验证。目前，我的所有路线都是通过以下方式获得安全的。
keyCloak.init({
onLoad: 'login-required',
checkLoginIframe: false
}).success(authenticated => {
if (authenticated) {
ReactDOM.render(Application, document.getElementById('root'));
}
});
我只在身份验证成功时呈现react应用程
浏览 4提问于2018-06-28得票数 0
2回答
我正在创建一个Java程序来从服务器获取信息，但是我必须从Java程序执行与服务器的ssl握手。
我有用于身份验证的myfilercert.cer文件证书，但我不知道如何在java中加载该证书，以便java程序可以与我想要从其获取信息的服务器进行‘握手’。从哪里开始呢？
浏览 0提问于2015-06-20得票数 1
回答已采纳
我已经发布了类似的问题，但没有答案，可能是由于非常糟糕的描述。
我将再次尝试解释:我在POC上工作，我想在WCF服务层上验证使用AzureAD登录的用户。用户已登录MVC应用程序，然后希望使用具有颁发令牌(由Azure AD颁发)的通道调用WCF服务。MVC应用程序和WCF服务使用身份服务器3进行身份验证身份服务器使用WsFederation与Azure AD联合。
我的问题是，我是否可以使用AzureAd/IdentityServer发布的令牌调用WCF服务，或者我必须请求新的令牌？这有可能吗？当我尝试调用WCF服务时，我得到了securityfault异常。提前感谢您的帮助。
浏览 0提问于2016-10-06得票数 0
1回答
我有一个WSO2 APIM和IS的单节点配置，还有它的域，分别像和……
我已经从COMODO为我的域名"wso2.example.com“购买了SSL证书。
现在，如何为这些域名添加SSL证书？注:没有web服务器。它是一个wso2应用程序和身份服务器。
你能在这里分享你的答案吗？这是我的CA文件: AddTrustExternalCARoot.crt、wso2.example.com.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecure
我遵循了以下步骤：
我在/home/ec2-user/cert下创建了一个名为&#
浏览 9提问于2018-10-26得票数 1
我将API manager迁移到2.1.0版本，收到以下错误。我使用了与身份服务器相同的证书，应该是work.How。我可以找出导致这个问题的原因吗?我可以检查哪个文件？
[2018-05-08 04:46:50,601] WARN - FileSystemPreferences Could not lock System prefs. Unix error code 1.
[2018-05-08 04:46:50,601] WARN - FileSystemPreferences Couldn't flush system prefs: java.util.prefs.Backi
浏览 0提问于2018-05-08得票数 2
2回答
我试图在Java中执行相互身份验证。我试图实现的结构是:具有自签名证书的服务器充当CA，对客户端证书进行签名。因此，这是我在每个密钥库/信任库中保留的内容：
客户端：
密钥库：
客户端的SSL密钥区。
服务器签名的证书(与键盘相关)。
信托商店：
服务器的自签名证书。
服务器
密钥库：
服务器的SSL密钥区。
自签名证书(与键盘相关)。
信托商店：
服务器的自签名证书。
我能够执行服务器的身份验证，但是当我在服务器上启用setNeedClientAuth(true)时，我在日志中得到以下错误：，因此服务器似乎要进行身份验证，但是客户端不能
浏览 4提问于2014-05-08得票数 5
回答已采纳
我以应用程序的身份验证管理员身份实现keycloak，我遵循了各自的手册 https://www.keycloak.org/docs/latest/getting_started/index.html#securing-a-jboss-servlet-application 在4.2节安装客户端适配器 我的应用服务器是wildfly 17，该文档在独立服务器上运行良好(full，ha) 我遇到的问题是，Wildfly production中的服务器处于域模式(一个主服务器和两个从服务器)，并且这些适配器的安装无法正常工作。 如何在域模式下在wildfly上安装此适配器？
浏览 10提问于2019-09-20得票数 1
我有一个问题要问WSO2专家，也许这个团队的一些开发人员也可以提供帮助。
我正在寻找有关如何在WSO2中创建、部署和使用自定义身份验证器的教程、示例或分步说明。当然，这应该与最新的WSO2服务器(5.0)兼容，所以的示例不适合。
我知道我应该实现AbstractApplicationAuthenticator，并且我知道有authenticator.xml可以放置我的自定义实现。但是，application-authentication.xml又如何呢？这是所有的配置文件吗？我如何让我的服务提供商使用这个新的身份验证器，而让Carbon服务器的管理控制台使用默认的登录机制？
感谢您的任何想法
浏览 0提问于2014-06-10得票数 1
我正在使用wso2-apim和wso2-is实现身份验证和授权，因为is和apim之间有一些重复的功能，我认为省略is而使用apim来支持我的身份验证需求会很好。这是个好主意吗？
浏览 8提问于2016-07-23得票数 1
我目前正在开发一个使用keycloak连接到ldap服务器的应用程序。当我的服务器启动并运行时，我有一些想要运行的特定命令。例如，我想运行以下命令 ./kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin --password password
./kcadm.sh update realms/master -s sslRequired=NONE 因为我还没有在运行它的虚拟机上设置https。 我正在通过Dockerfile构建keycloak，但是我发现我不能只
浏览 28提问于2019-02-19得票数 1
回答已采纳
1回答
我们目前有2.6.0 wso2 api管理器，我们需要为wso2 api管理器添加多因素身份验证，我从官方文档(给出的链接).Can u中获得了为wso2身份服务器添加多因素身份验证的步骤，.Can u说明了身份服务器和api管理器的步骤是否相同。您还能说明我们是否可以在2.6.0版本的wso2 api管理器中实现这一步骤。
我已经引用了下面的链接，以支持MFA
浏览 1提问于2022-06-22得票数 0
我有一个在本地运行的服务器，将keycloak作为docker容器运行。我在同一台服务器上运行了另一个应用程序，它使用keycloak进行登录(该应用程序重定向到keycloak URL进行登录)。现在，我已经配置了VPN服务，使我可以通过IP (不是本地服务器IP，而是使用VPN服务配置的IP )访问远程PC上的此应用程序。现在的问题是，当我从远程PC (在VPN服务中配置了IP)启动此应用程序时，该应用程序会尝试重定向到在本地服务器(使用本地服务器IP )上运行的密钥罩服务，并且由于远程PC无法访问服务器的本地IP，该过程将失败。有没有像这样的实现，或者任何其他我可以让它工作的方法？(我仍
浏览 3提问于2021-11-23得票数 0
我是kubernetes的新手，所以请原谅我在这个话题上的无知。
我正在尝试在密钥罩中设置x509身份验证。此指示我需要编辑standalone.xml文件并在其中添加我的配置。
我不太确定如何在实例启动时编辑此文件，以及如何将Java密钥库复制到容器镜像中。
浏览 6提问于2021-05-18得票数 0
回答已采纳
我们目前正在开发一个使用WSO2 Api管理器和身份服务器的Angular节点应用程序。当前的登录模式是通过电子邮件完成的，这被保存为WSO2 Carbon用户。我们需要允许用户登录使用他们的谷歌或脸书帐户使用OAuth2。我已经实现了获取访问令牌，刷新令牌的代码，通过谷歌点击我的应用程序上的一个按钮登录。但是，如何链接它才能将该用户保存为我们应用程序的标识服务器中的用户呢？我发现下面的链接对这个过程很有帮助：。
有没有人能告诉我这件事是否会有帮助？
我想知道如何将google帐户用户详细信息作为用户保存在我们的身份管理器中？
有可能吗？如果可能，我将从google获得哪些数据？
浏览 0提问于2020-06-19得票数 0
我在DigitalCloud上有一个液滴，Ubuntu14.04和PostgreSQL 9.3。在本地机器上，我有相同的配置。
我的ssh连接正常，所以没有问题。它一定在我的Postgres连接或环境设置的某个地方。
所以我已经在服务器上做的是：
更改/etc/ssh/sshd_config中的侦听端口
端口4321
启用/etc/postgresql/9.3/main/pg_hba.conf中的远程连接
托管所有0.0.0.0/0 md5
在/etc/postgresql/9.3/main/postgresql.conf中添加侦听地址
listen_addresses =
浏览 1提问于2016-05-06得票数 2
1回答
我在Keycloak上有两种自定义身份验证方法。
是其中之一，是自定义实现的用户联合。我为X领域配置了它。系统使用此实现使用用户名/密码方法登录。此实现调用我的联邦服务，并验证发送的用户。成功地工作并对联邦用户进行身份验证.
第二个 one是一个身份代理(openid )。我将一个定制的openid提供程序配置为Y领域。它成功地工作，并验证提供者的用户.
我将它们配置为相同的领域。当我尝试在自定义身份提供程序中使用登录时，身份验证流可以正常工作。在流程结束时，配置了用户联合(定制实现用户联合)，其用户名来自身份代理(定制身份提供者)登录过程，并再次调用我的联合服务。
当我尝试使用身份提供程序登
浏览 1提问于2018-03-30得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
