将auth0与密钥罩一起使用
Auth0是一个领先的身份验证和授权解决方案提供商，它为开发人员提供了一个简单易用的平台，用于实现安全身份验证和访问控制功能。它可以与密钥罩（Keycloak）一起使用，以增强身份验证和授权的安全性。
将Auth0与密钥罩一起使用，可以提供更强大的身份验证和授权功能。Auth0提供了易于集成的API和SDK，开发人员可以使用这些工具来实现用户身份验证、单点登录（SSO）、多因素身份验证（MFA）等功能。它支持多种身份验证方法，如用户名密码、社交媒体登录、LDAP、Active Directory等。
密钥罩是一种开源的身份和访问管理解决方案，它提供了身份验证、授权和账户管理等功能。与Auth0一起使用，可以通过将密钥罩作为身份提供者（Identity Provider）来增强身份验证的安全性。密钥罩使用标准的身份验证协议（如OAuth、OpenID Connect）来实现安全的身份验证和访问控制。
使用Auth0和密钥罩的组合，可以在应用程序中实现高度安全的身份验证和授权功能。开发人员可以通过Auth0提供的工具和功能来管理用户身份、实现访问控制和权限管理。同时，密钥罩提供了额外的安全层，如多因素身份验证、访问令牌管理等。
推荐腾讯云的相关产品：腾讯云身份管理（CAM）和访问管理（TAM）。腾讯云身份管理提供了一套全面的身份和访问管理解决方案，包括用户管理、权限管理、身份认证等功能。腾讯云访问管理提供了一套灵活的访问控制策略，帮助用户实现精细化的权限管理和访问控制。
参考链接：
相关·内容
我在springboot + springSecurity oauth2中有一个项目，这个项目工作正常。我想把钥匙罩添加到这个项目中。我想在我的项目中授权用户，并从keycloak获得access_token。这个是可能的吗？
浏览 0提问于2019-01-17得票数 0
我有一个spring boot (后端)和angular (前端)应用程序，我想用keycloak保护它(用于身份验证)。
我有一个非常基本的部署，其中spring创建的可执行jar还提供客户端代码(来自angular)。
我看过几个教程，其中正面和背面是分开的，正面使用代码流+ pkce将其身份验证委托给keycloak，而背面是无状态的，并检查是否存在由keycloak实例认证的jwt令牌。
但是，由于我有一个后端服务器，所以我希望避免使用公共客户端，而是依赖于服务器端的反向通道令牌交换。因此，前端不应该对keycloak实例有任何了解。
这是可能的吗?/这是最佳实践吗？有没有一个前置库可
浏览 3提问于2021-03-29得票数 2
我正在使用keycloak来验证我的spring boot API应用程序。 密钥罩配置如下： keycloak:
realm: totallr
resource: totall_api
ssl-required: external
bearer-only: true
auth-server-url: <my-server-with-port-commented-out>/auth 这样就可以很好地工作。但是，当我通过JVM args更改一些配置时，它会失败，并显示以下堆栈跟踪。配置I的更改是从本地主机到原始域和服务器端口号的CORS源。 ER
浏览 62提问于2021-03-28得票数 1
在同一领域中，我有两个服务注册为两个keycloak客户端。在keycloak客户端设置中，两个客户端的访问类型都设置为public。
当我们尝试通过Keycloak登录时，这两个服务都工作得很好。
登录到第一个(service-1)之后，用户执行了一些操作，为此我需要对(service-2)进行REST调用。现在，如果我尝试执行从一个服务到另一个服务的REST调用，它会重定向到HTML并返回一些HTML响应，而不是实际的响应。
我如何在这两个服务之间进行呼叫。
浏览 6提问于2018-08-14得票数 0
我目前正在开发一个基于flutter/dart的网页(不是一个应用程序)。现在，我希望只有当用户在我的基于云的Keycloak服务器(cloud-iam.com)上进行了身份验证时，才能打开web页面。 有一些openid-connect客户端软件包可用于flutter，但大多数仅适用于google firebase/aws。有些人只为应用程序工作，另一些人已经过时了。 现在，我只想使用keycloak服务器提供的登录前端。但是我完全没能把可用的openidc包带到成功...:-( 谁有合适的软件包和参考flutter/dart应用程序如何使用oidc身份提供者(即keycloak)对用户进
浏览 19提问于2021-09-06得票数 1
我有一个在本地运行的服务器，将keycloak作为docker容器运行。我在同一台服务器上运行了另一个应用程序，它使用keycloak进行登录(该应用程序重定向到keycloak URL进行登录)。现在，我已经配置了VPN服务，使我可以通过IP (不是本地服务器IP，而是使用VPN服务配置的IP )访问远程PC上的此应用程序。现在的问题是，当我从远程PC (在VPN服务中配置了IP)启动此应用程序时，该应用程序会尝试重定向到在本地服务器(使用本地服务器IP )上运行的密钥罩服务，并且由于远程PC无法访问服务器的本地IP，该过程将失败。有没有像这样的实现，或者任何其他我可以让它工作的方法？(我仍
浏览 3提问于2021-11-23得票数 0
我正在尝试使用keycloak-connect将密钥罩身份验证添加到我的ApolloServer中。我已经设置了我的领域并从localhost:8080/auth登录。然而，我在上下文函数中从我的请求中获取kauth时遇到了一个问题： 目前我有以下设置： const kcConfig = {
clientId: process.env.KEYCLOAK_CLIENT_ID,
serverUrl: `localhost:808/auth`,
realm: process.env.KEYCLOAK_REALM,
realmPu
浏览 44提问于2021-07-06得票数 0
我有一个托管在Kubernetes中的Keycloak服务器。当我请求外部身份提供商(如Google/Facebook)时，会自动在重定向url中使用主机名。如何更改身份提供程序的重定向URL？
从Keycloak自动生成的redirect_url：http://keyclaok:8080/auth/realms/{MY_REALM}/borker/google/endpoint
我所期望的：http://www.example.com/my-custom-callback/endpoint，这个url将重定向到原始的keyclaok端点。
浏览 30提问于2020-02-10得票数 1
回答已采纳
我找不到一种方法来选择在Auth0对话框出现时显示哪个屏幕。
lock SDK有一个带有initialScreen选项的withOptions方法，用于这个特定的用例，但是似乎没有用于WebAuth变体的任何东西。
参数看起来很有希望，，但这些参数实际上都与UI无关。
代码相当简单：
Auth0
.webAuth(clientId: clientId, domain: domain)
.scope("openid offline_access")
.audience(audienceURL)
.start { result in
// react on
浏览 1提问于2018-07-10得票数 13
我有个Keycloak问题。我想将用户角色添加到我的Angular (客户端)/ .net核心(后端)应用程序中。我没有经验，所以我看了这个教程：https://medium.com/@xavier.hahn/adding-authorization-to-asp-net-core-app-using-keycloak-c6c96ee0e655 我的客户端将令牌发送到后端。在后端，我将Authorize属性添加到我的Controller类中。如果我向后端发送get，授权过程就能正常工作，我会得到数据。但是，如果我将Authorize(Roles = "Administrators&#
浏览 20提问于2019-05-09得票数 0
2回答
我正要配置"WSO2应用程序接口管理器“，但由于我在我的旧应用程序中一直使用Keycloak作为单点登录服务器，我想知道是否可以使用keycloak单点登录作为"WSO2应用程序接口管理器”的认证服务器？
提前感谢！
浏览 0提问于2016-10-18得票数 3
我是Auth0的新手，面临以下情况：
我们正在使用VueJS (vue-cli Webpack样板)构建一个新的报告应用程序。应用程序需要Auth0身份验证，但需要使用自定义登录页。我能够通过Auth0快速启动的基本登录教程部分。尽管如此，我发现这些教程支离破碎，过时，令人困惑。
我的项目的安全要求如下：
验证应用程序中的所有路由，但/login和/signup除外
登录和登录表单都应该与站点其他部分的外观/感觉相匹配。
在登录/会话到期时，应该将用户重定向到登录页
任何应用程序API也需要针对Auth0 (安全令牌？)进行身份验证。
在我的一生中，我无法确定是否应该使
浏览 1提问于2017-06-14得票数 4
从理论上讲，如果我想将我的用户数据库表建立在Auth0返回的数据上，并根据Auth0用户配置文件ID在user表中维护一个唯一的id，那么我是否会遇到更改Auth0用户id的情况呢？如果是，用户id更改时的情况是什么？
浏览 1提问于2017-09-08得票数 4
回答已采纳
我目前正在开发一个使用keycloak连接到ldap服务器的应用程序。当我的服务器启动并运行时，我有一些想要运行的特定命令。例如，我想运行以下命令 ./kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin --password password
./kcadm.sh update realms/master -s sslRequired=NONE 因为我还没有在运行它的虚拟机上设置https。 我正在通过Dockerfile构建keycloak，但是我发现我不能只
浏览 28提问于2019-02-19得票数 1
回答已采纳
1回答
Keycloak多域登录
、、、
我正在使用钥匙斗篷作为我的项目中的sso，我有2个域名在那里。在这里，我的项目中的用例是如果用户登录到一个域。我必须显示在另一个域中登录的相同用户。
问题:这里我们有两个域。我们像angular一样运行前端，像java一样运行后端。在这里，我们使用spring boot对keycloak rest-api进行身份验证。这里的会话是无状态的。如果我在一个域中登录，它不会显示为在另一个域中登录。
我们在前端使用带有"check-sso“选项的keycloak js来检测用户是否已经登录。我们使用的是来自keycloak identity broker的社交登录。以使用户进行身份验证。在这种
浏览 4提问于2019-12-21得票数 2
我试图使用Keycloak API (在node中通过keycloak-admin库)，但我系统地得到了错误403。
我通过这个库成功地获得了一个访问令牌；通过调用/auth/realms/master/protocol/openid-connect/token (在主域上)。
当我查看我的令牌时，我似乎拥有能够查询用户的正确角色：
{ "jti": "xx-..", "exp": 1585561478, "nbf": 0, "iat": 1585561418, "iss": "https:
浏览 1提问于2020-03-30得票数 0
1回答
Auth0没有找到任何令牌
、、、、
我在登录时使用了Node.js和Auth0。我使用快速启动指南来启动API。下面是我使用Auth0 API的后端。
var jwtCheck = jwt({
secret: jwks.expressJwtSecret({
cache: true,
rateLimit: true,
jwksRequestsPerMinute: 5,
jwksUri: 'https://xxxx.auth0.com/.well-known/jwks.json'
}),
audience: 'http://loc
浏览 0提问于2019-11-09得票数 0
一种常见的情况:水疗+休息。如果要放弃Auth0并使用JWT对web用户进行身份验证，则必须在cookie中登录时存储服务器提供的XSRF令牌，并将其与JWT一起发送到请求头中。
在相关的官方Auth0指南中，根本没有提到XSRF令牌。如果有人从用户那里窃取访问令牌怎么办？他们能访问我的REST吗？
Auth0还有另一个指南，但它非常简短，我不知道它是如何解决我描述的问题的。
浏览 3提问于2018-08-30得票数 1
回答已采纳
1回答
我们有一个单独的Page，它调用我们的后端服务(C#和Auth0 )，使用Auth0 SPA流授权这些请求。
我们的后端服务仅作为处理来自SPA用户的请求的一部分向对方发出请求，因此目前我们只是从SPA请求转发授权头，使用它对每个被叫服务进行授权操作。
现在我想添加后端处理作业，这些作业将在我们的服务之间发出请求，调用现有的端点。这些请求将不会有任何现有的auth头来转发，因此需要构建它们自己的头。
基于Auth0文档、和，我认为应该使用客户端凭据授予授权这些请求，并且我推断，我们现有的端点因此需要接受两种不同的方式授权的请求:来自SPA或来自其他服务的请求。
问题是来自SPA的JWT使用一个
浏览 1提问于2017-05-15得票数 5
回答已采纳
我正在构建一个使用keycloak 10.0.2保护的angular应用程序，我已经将它部署在一个服务器中，当我试图访问它时，我无法访问Keycloak登录页面，这是我的配置
keycloak: {
keycloakUrl: 'http://servername:8085/auth',
realm: 'app',
clientId: 'myapp',
redirectUri: 'http://servername:8083/myapp'
}
我应该放入http://localhost:8085/
浏览 3提问于2020-09-13得票数 1
1回答
我使用Auth0服务，它为我提供了两个client_id-用于开发和生产。但是，这必须是内置的源代码： @Injectable({
providedIn: 'root'
})
export class AuthService {
// Create an observable of Auth0 instance of client
auth0Client$ = (from(
createAuth0Client({
domain: 'xxxxx',
client_id: 'Mx9x.........',
浏览 16提问于2020-03-29得票数 1
回答已采纳
我有一个使用Auth0进行身份验证的Angular应用程序，我正在尝试使用checkSession({}，…)如果令牌尚未过期，则持久化用户的会话。
当我使用我为站点设置的用户名/pw登录时，当我重新加载浏览器/直接导航到资源时，它工作得很好。但是，当我使用社交提供商(如谷歌)登录时，checkSession({}，…)在页面重新加载时调用会返回错误，并强制用户重新登录。
一些相关代码(主要来自auth0教程)：
export class AuthService {
// Create Auth0 web auth instance
private _auth0 = new a
浏览 0提问于2020-09-10得票数 0
1回答
我有一个关于钥匙斗篷的问题。我有设置keycloak单机版，wildfly与Keycloak适配器，并希望访问我的服务的一个休息点部署在wildfly中，这是由keycloak保护的。不带钥匙罩的Rest安全性运行良好。但是当我想要访问安全端点时，我总是得到一个未经授权的响应。
我的客户端(JavaFX)正在获取访问令牌，如果我输入了错误的凭据，我会得到一个异常未授权的异常。所以错误应该是在调用restpoint时，我错了吗？我的任务访问Rest Point的关键代码是
Client client = ResteasyClientBuilder.newClient();
浏览 2提问于2017-09-19得票数 0
1回答
我有一个前端应用程序，它调用后端服务并将用户重定向到Auth0登录，在成功登录Auth0之后，调用我的后端服务并传递JWT令牌，我将这个令牌传递给我的前端。每次前端调用后端服务时，我都会调用Auth0验证服务。 有没有可能不每次都调用Auth0？我是否可以在后端验证Auth0令牌，或者我需要对自己的令牌签名？ 最好的流程是什么？
浏览 17提问于2020-12-21得票数 0
我想集成keycloak和angular 8，我试过使用。我已经成功地安装了它，但是当我尝试使用它时，得到了错误的Cannot find namespace Keycloak。
我的目标是: 1)从角度，当用户没有登录，用户应该被带到Keycloak登录页面。2)登录后，用户应该被带回angular应用程序3)从访问令牌，angular应用程序应该能够知道用户角色，控制基于角色可访问的路由。
请帮助解决方案。提前感谢
浏览 5提问于2020-05-26得票数 0
我正在尝试找到将Auth0登录集成到React Native应用程序中的最佳方法。React Native的登录小部件工作得很好，但我有点困惑，我们如何让用户也登录到后端，这样他们就可以请求修改数据。后端在Node (Meteor)上运行。我是否必须将id_token发送到后端，并在那里使用auth0登录？我有点困惑于如何在应用程序和后端程序中集成这一点，这样当用户登录到移动应用程序时，后端程序也知道他们已经登录。
浏览 5提问于2017-02-21得票数 1
回答已采纳
2回答
我已经使用ReactJS应用程序实现了密钥罩身份验证。目前，我的所有路线都是通过以下方式获得安全的。
keyCloak.init({
onLoad: 'login-required',
checkLoginIframe: false
}).success(authenticated => {
if (authenticated) {
ReactDOM.render(Application, document.getElementById('root'));
}
});
我只在身份验证成功时呈现react应用程
浏览 4提问于2018-06-28得票数 0
1回答
我是Auth0的新手，我希望用SPA实现Auth0作为前端，AWS作为后端。
关于使用包(如express-jwt、jwks-rsa或API网关的授权器)验证Auth0 JWT令牌有很多教程，但是是否有一种方法可以检索Auth0机密(tokenSecret)，以便我可以使用jwt.verify方法验证它？
const jwt = require('jsonwebtoken');
jwt.verify(accessToken, tokenSecret, (err, decoded) => {
tokenError = err;
decrytedD
浏览 5提问于2021-05-01得票数 1
回答已采纳
我有一个角度前端应用程序，这是通过keycloak认证，并从那里我调用的春天后端资源服务器，通过它的accesss_token来验证密钥罩，因为它是一个后端的CORS应用程序我添加了@Bean corsConfigurationSource()在WebSecurityConfigAdapter上与首选项Ordered.HIGHEST PREFERNCE，以便优先于Oauth2ProcessingFiter.Initial选项请求通过从CORS过滤器的响应头，第二，实际的资源请求也通过CORS filtr和OAuth2Processfilter不被调用，因此它是匿名用户，即使用户在密钥罩中。
@
浏览 0提问于2019-06-25得票数 0
我正在使用keycloak 8，并且对于用户，我正在从keycloak管理控制台设置更新密码凭据重置- ? 然后，我成功地收到了一封电子邮件，其中包含一个重置密码的链接，看起来像- http://host.corp/auth/realms/realm-dummy-name/login-actions/action-token?key=verylongtoken 当我点击链接时，我期望来自keycloak主题的login-update-password.ftl文件会加载到浏览器上。但我看到info.ftl文件是先加载的。你知道为什么会这样吗？ (我在日志中看不到错误，即使是调试日志也没有多
浏览 19提问于2020-06-26得票数 0
我的javascript项目由两部分组成:前端(React.js)和后端(node.js)。我想知道如果我只将Keycloak集成到前端，后端是否也是安全的？或者我应该尝试将它集成到这两个系统中？
浏览 1提问于2020-07-17得票数 1
我正在尝试使用A10负载均衡器后面的集群密钥遮盖docker。我正在尝试从客户端应用程序通过https访问所有请求。我的问题是，当我们尝试访问有HTTP的keycloak时，相同的设置是有效的，但同时当我们尝试访问这个有HTTPS时，它不起作用。有人能帮我解决这个问题吗？请告诉我问题出在keycloak级别还是A10负载均衡级别。
浏览 2提问于2017-11-02得票数 11
回答已采纳
因此，我是如何在后端验证JWT承载令牌的：
services.AddAuthentication(options =>
{
options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(options =>
浏览 6提问于2020-02-02得票数 3
回答已采纳
我试图从我的web应用程序的api中获取一个令牌，并在android studio中解析出它的用户id。我使用jjwt来解码令牌，但是遇到了这个问题。我在网上读到解决方案说要确保我的“密钥”是64位的，但它仍然会引起问题。
我尝试使用编码器，和一个在线编码器，并硬编码我的“秘密”的base-64字符串，但仍然返回相同的问题。有类似问题的人的链接位于github.com/auth0/node-jsonwebtoken/ issues /208
final TextView tv = (TextView) findViewById(R.id.tvText);
final Stri
浏览 0提问于2019-04-06得票数 8
回答已采纳
我遵循了auth0 https://auth0.com/docs/quickstart/webapp/django/的教程，并能够获得一个允许基于auth0身份验证创建用户的网页。它使用带有中间层的social_core.backends.oauth，中间层负责处理一些身份验证。 我还为我的google home action设备设置了一个测试，它通过webhook发送一个action.devices.SYNC，它给了我一个授权/持有者密钥，我应该用它来发送到auth0来检索userinfo，这将允许我访问这个持有者的帐户信息，这样我就可以使用这个电子邮件地址来访问我的服务器中的其他信息，以
浏览 22提问于2020-07-29得票数 0
场景: Auth0单页应用程序客户端。.NET Web和角SPA都配置为使用此客户端。效果很好。
我想添加Azure管理作为API前面的一个层。已经在Management中设置了API，更新了SPA以调用API，测试了来自SPA的调用，效果很好。
现在，我想用正确的安全设置配置API管理门户，以便人们可以从Developer调用API调用。我用过这个作为向导。
我所处的地方：
从开发人员门户，我可以选择授权代码作为Auth类型，使用Auth0进行一个成功的登录过程，并获得一个Bearer。但是，对API的调用总是返回401。我想这是因为我不知道该怎么安排好。据我所知：
我要么按照说明，在A
浏览 2提问于2017-12-14得票数 2
我正在为我的一个项目使用Auth0，并且在登录表单中提供了预先填写的选项。基于Auth0官方网站上的示例，我使用了以下方法将Auth0包含在我的Angular 1.5应用程序中。我只包含了我试图添加预先填写的电子邮件的代码。
auth.signin({
dict: {
signin: {
prefill: {
email: "sameeksha.kumari@roames.com.au"
}
}
},
prefill: {
email: "sameeksha.kumari@roames.com.
浏览 8提问于2016-08-02得票数 0
回答已采纳
我是kubernetes的新手，所以请原谅我在这个话题上的无知。
我正在尝试在密钥罩中设置x509身份验证。此指示我需要编辑standalone.xml文件并在其中添加我的配置。
我不太确定如何在实例启动时编辑此文件，以及如何将Java密钥库复制到容器镜像中。
浏览 6提问于2021-05-18得票数 0
回答已采纳
我是键盘斗篷的初学者。我需要一些帮助。 我有SSO解决方案，我想将它与jenkins集成。在这一点上，我想允许一些基于角色的用户。 OpenID -- keycloak -- jenkins :所有在openid中的用户都可以登录jenkins (我不想要) OpenID -- keycloak (检查角色) -- jenkins :所有在openid中并且在keycloak中具有特定角色的用户都可以登录jenkins (我想) 我认为这是一个非常简单和常见的使用keycloak的例子，但是我找不到解决方案。 我所做的步骤在这里。 在jenkins中安装keycloak插件。 安装keycl
浏览 346提问于2019-05-08得票数 4
这是我第一次向StackOverflow发帖。谢谢你的社区。我想问一下如何将Auth0部署到Heroku。 在我的“HTTP：//localhost：3000”上的正常行为--它将重定向到Auth0登录页面，当用户成功登录时，它将重定向回页面。我的ReactiveAppwithAuth0在本地主机上工作非常正常，但是，当它在Heroku上时，它说：“找不到身份验证令牌”。它显示如下： Heroku信息1：https://i.stack.imgur.com/CDO3O.png 尽管我在Heroku中添加了Auth0加载项，而在Auth0中添加了Heroku的SSO，但我已经尝试了使用此链接的A
浏览 15提问于2021-09-09得票数 -1
回答已采纳
1回答
据我所知，我们可以通过在keycloak启动时指定一些java选项来导入或导出keycloak的领域数据。
关于数据导出，导出的realms json数据也会有凭证吗？如果是，则不会导致安全问题，因为任何人都可以通过打开导出的json文件来检查凭据。
浏览 15提问于2021-01-28得票数 1
我不是一个azure专家，我开始熟悉azure AD，所以这个问题也是为了澄清我的一些疑问。 我在故事中的目标： 用户登录密钥罩用户登录web应用程序用户单击powerBI应用程序链接用户重定向到powerBI (已有密钥罩会话，直接授予用户访问权限)用户已作为AzureAD用户进行身份验证，并且可以使用Powerbi 我正在寻找一种使用keycloak验证访问powerBI的方法，显然powerbi只支持AzureAD作为身份验证，因此我开始研究如何使用keycloak登录到azure AD：https://docs.microsoft.com/en-us/azure/active-dir
浏览 93提问于2021-10-18得票数 0
我正在实现一个删除用户帐户的功能(用户将有可能删除其帐户)。 我使用Auth0作为身份验证提供者。如果我使用Gmail帐户登录应用程序，Auth0将创建用户ID值为XXXXX的帐户。删除用户后(通过API或从用户管理部分)，如果我尝试使用相同的Gmail帐户再次访问应用程序，则用户ID仍为XXXXX。 在我的例子中，这是一个问题，因为我需要对数据进行无序化，而其他细节永远不应该可见。 我可以通过更改数据库中的ID来解决这个问题，但目前我想保留它。 这是auth0的正常行为吗？
浏览 7提问于2020-01-10得票数 1
回答已采纳
我最近正在开发Keycloak 6.0.1 for SSO，用于组织中的多个应用程序的身份验证。我对客户端和领域之间的区别感到困惑。
如果我要为SSO管理5个不同的应用程序，那么我是否必须创建5个不同的客户端或5个不同的领域？
如果我说我必须在一个领域下创建5个不同的客户端，那么我可以对同一领域中的不同客户端执行不同的身份验证流吗？
浏览 11提问于2019-06-12得票数 20
回答已采纳
我将KeyCloak集成到我的Angular应用程序中。一旦我运行了这个应用程序，我就会被重定向到KeyCloak登录。到目前一切尚好。如果我输入了错误的用户名/密码，它会告诉我这是错误的。一旦我输入了正确的凭据，它会将我重定向到我的应用程序，但随后它就会不断刷新。它似乎每秒都在发送一个登录请求。
以下是日志给我的信息：
我确信问题不在于代码的逻辑，而在于配置。我在谷歌上搜索了这个错误，发现类似于改变的东西
localhost:8080
至
127.0.0.1:8080
可以解决这个问题，但它对我的情况没有任何作用。
浏览 0提问于2017-09-02得票数 0
1回答
我试图在Docker中运行Keycloak，但是抛出了一个错误。
这是docker文件：
FROM jboss/keycloak:4.1.0.Final
WORKDIR /opt/jboss/keycloak
COPY realm-export.json initial_data.json
RUN ./bin/standalone.sh -Dkeycloak.migration.action=import -Dkeycloak.migration.provider=singleFile -Dkeycloak.migration.file=initial_data.json -Dkeycl
浏览 0提问于2018-08-15得票数 3
1回答
我用的是Auth0，Vue.js，Vuetify和Stripe。
相关代码：
JSON对象(我删除了无关的值)
{ "sub": "", "given_name": "", "family_name": "", "nickname": "", "name": "", "picture": "", "gender": "", "locale": "&#
浏览 0提问于2018-05-10得票数 3
回答已采纳
在Laravel中，验证后访问Auth Facade非常有用，以便获得用户数据，如：
Auth::user()
如果在会话和用户交互期间，我想丰富上面调用返回的对象呢？也许在用户在我的webapp上执行了一些操作之后，他会给他分配一些属性？
例如，用户执行快速注册，而在完成其他配置文件数据之后。我希望它们可以直接在Auth::user()中使用，而不是执行后续的DB查询.
重要我正在将Auth0集成到Laravel身份验证中。因此，Auth背后的默认驱动程序/提供者不是雄辩的，而是Auth0的。
Auth0返回一个包含所有经过身份验证的数据的Json对象。
Auth0User->user
浏览 6提问于2017-04-11得票数 0
我在后端使用auth0作为注册/登录系统的一部分，到目前为止一切都很好。
但我注意到，所有用户的账户显然都在爱尔兰(我的服务器所在的地方)。
我已经指出这个问题是由于发送请求的是我的服务器，而不是前端。
因此，我想知道是否有一种方法可以将访问者的Remote IP与Auth0的调用一起传递？
浏览 24提问于2017-02-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
