带外部IDP的Keycloak
是一个开源的身份和访问管理解决方案，它提供了单点登录（SSO）和身份验证服务，使用户能够通过一个集中的身份提供者进行身份验证，并在多个应用程序之间共享身份信息。
Keycloak支持集成外部身份提供者（IDP），这意味着它可以与其他身份提供者（如Google、Facebook、GitHub等）进行集成，允许用户使用他们在这些平台上的凭据进行身份验证。这种集成可以通过OpenID Connect、SAML或OAuth等协议实现。
带外部IDP的Keycloak的优势包括：
- 单点登录（SSO）：用户只需一次登录即可访问多个应用程序，提高了用户体验和工作效率。
- 集中身份管理：Keycloak作为身份提供者，集中管理用户的身份信息和权限，简化了身份管理和权限控制的复杂性。
- 多种集成方式：Keycloak支持多种身份提供者的集成方式，可以根据具体需求选择合适的集成方式。
- 安全性：Keycloak提供了强大的身份验证和授权机制，保护用户的身份信息和应用程序的安全性。
带外部IDP的Keycloak适用于以下场景：
- 企业内部应用程序：可以通过Keycloak实现企业内部应用程序的单点登录和身份管理，提高员工的工作效率。
- 多租户应用程序：Keycloak可以作为多租户应用程序的身份提供者，为不同租户提供独立的身份验证和访问控制。
- 第三方应用程序：Keycloak可以与第三方身份提供者集成，允许用户使用他们在其他平台上的凭据进行身份验证。
腾讯云提供了类似功能的产品，可以参考腾讯云身份认证服务（CAM）来实现类似的身份管理和访问控制功能。CAM是腾讯云提供的一种身份和访问管理服务，可以帮助用户管理腾讯云资源的访问权限，并支持与外部身份提供者的集成。
更多关于腾讯云身份认证服务（CAM）的信息，请访问腾讯云CAM产品介绍页面：腾讯云CAM
相关·内容
1回答
我们使用KeyCloak身份代理将身份验证联合到外部IDP。身份提供程序的类型为OpenID连接v1.0。此外，我们在PKCE中使用OIDC授权代码流。
根据以下文档，我们能够成功地从外部IDP检索令牌：
但是，当用户代理使用"refresh_token“授权刷新KeyCloak令牌时，来自外部IDP的令牌不会刷新。KeyCloak提供的有关此主题的文档非常少。
有人知道如何从外部IDP刷新令牌吗？
更新:我已经向KeyCloak社区提出了一个问题
浏览 17提问于2021-02-10得票数 3
我的keycloak服务器后面有几个客户端应用程序。 只有其中的一些用户应该能够通过外部idp登录。对于其余的客户端，外部idp应该隐藏在keycloak登录页面上。 如何将idp配置为仅对某些客户端可用？
浏览 23提问于2021-03-26得票数 1
回答已采纳
1回答
我使用Keycloak 11.0.2保护了一个spring引导应用程序，我的Keycloak设置如下：
一个名为Central的领域，它包含一个角色CentralWebUser和一个客户机SpringWeb。客户端有
Access Type：public，并且只启用了一个流，即Standard Flow Enabled
Valid Redirect URIs：
一个名为SpringApp的2级领域，它具有一个角色WebUser和一个客户端spring_brokering
名为springuser的用户，该用户具有领域角色WebUser
客户端spring_
浏览 12提问于2020-11-01得票数 3
回答已采纳
我有一个向Keycloak注册的外部openidconnect身份提供程序。当客户端应用程序尝试访问受保护的资源时，它会被重定向到KeyCloak登录页面。在登录页面上，我启用了外部openidconnect提供程序按钮。一旦用户单击该按钮，他就会转到外部身份提供者(即identityserver3实例)。外部提供程序会对用户进行身份验证并发回一个代码。
现在，在外部身份提供者中注册的客户端的重定向是keycloak的重定向。因此，在外部IDP验证成功后，它会将代码(因为它是Auth码流)发回重定向url处的keycloak：
在URL中，如果您看到它以endpoint结尾。我不认为这是正确
浏览 11提问于2017-07-21得票数 3
我想使用“直接访问授权”对KeyCloak进行身份验证：
当keycloak自己管理用户和密码时，我的工作就像一个护身符。
但是，我的场景是不同的：
我想让keycloak充当某个外部IDP的经纪人。KeyCloak具有身份代理功能-但仅在“授权代码流”中起作用-将用户重定向到外部IDP登录表单。我有移动应用程序，并希望不使用“直接访问授权”-因此应用程序与keycloak通信来验证用户-并且keycloak，作为代理，在外部IDP中验证此用户(使用openid-connect
如何实现这样的场景？我知道这是不可能的--但也许有人会建议如何写一个扩展到keycloak使这种情况成为可能？
浏览 5提问于2020-08-21得票数 3
我已经创建了身份提供程序，并且通过浏览器可以正常工作。
参考资料：
通过浏览器，我可以使用外部IDP进行登录，如果外部IDP用户不在键盘斗篷中，它将在键盘时钟中创建，这是绝对正确的，并且可以重定向到仪表板。
但是我的问题是，如何使用keycloak来实现这个流呢？
是否有任何api可用于使用外部IDP登录，并将获得外部IDP的令牌以及密钥披风令牌？
浏览 10提问于2022-09-09得票数 1
我使用Azure将一个Azure连接到OpenId IDP (基于KeyCloak)。这些连接运行良好，用户可以使用外部IDP在Azure AD上创建用户，这是我用于测试的基本应用程序中的登录名。
我想将Azure AD中的现有用户连接到相关的IDP标识。
在使用Graph时，我注意到从IDP创建的用户在标识数组中使用了"signInType": "federated"标识。
在接缝中，identities不是可更新的值。
能否将Azure上的用户连接到我的外部IDP？
浏览 8提问于2021-12-01得票数 0
我正试图为我们的组织设置密钥披风服务器。我有几个问题。
如何使用我们现有的用户数据库来验证用户-用户联合会。Keycloak只有LADP/Kerberos选项。是否有任何可用于MySQL用户身份验证的自定义插件，或者可以通过数据库适配器使用现有连接器本身(LDAP/Kerberos)？
是否有可能在Keycloak环境中有多个身份提供者？(将Keycloak作为IDP用于少数服务，而Keycloak Google IDP用于其他服务)。
我已经跟踪了正式文档，但由于某种原因无法查看的内容。任何有用的链接到适当的指南将是很好的。
浏览 0提问于2018-04-29得票数 14
回答已采纳
1回答
我已经将Keycloak设置为SAML，身份验证是由当局提供的外部IdP完成的。登录使用此IdP的用户都被接受，我们从Keycloak所需要的只是一个访问我们系统的OAuth令牌。我已经尝试过使用H2和使用外部MariaDB运行默认设置。
外部IdP为我们提供了一个用户的全名和一个个人ID，这两个数据都包含在GDPR中，我真的不喜欢把这些数据存储在一个运行在DMZ的数据库中的声音。打开Keycloak以访问后端的数据库也不是一个好的解决方案，特别是当我不需要存储用户时。
在没有数据库的情况下运行的好处是，我有一个更简单的DMZ设置，因为我实际上不需要存储任何关于用户的信息，而是存储在后端。
我
浏览 4提问于2021-03-25得票数 8
回答已采纳
我们有自己的客户关系管理门户，我们希望提供基于OpenID的用户身份验证和授权。为了实现这一点，我们决定使用Keycloak。
我们正规化的流程在下面，我们被困住了，因为我们可能不太了解Keycloak内部的配置，或者它可能不可能。
用户访问我们现有的CRM登录页面，他/她在其中提供用户名和密码。在单击login自定义标识提供者时，应该对用户密钥披风进行身份验证，该用户应该收到身份验证成功响应，并在定制IDP.中配置的redirect_url帮助下，生成JWT令牌用户重定向回CRM仪表板。
我们至今所做的一切，
Keycloak.Configured内部创建了一个自定义IDP --此自定义ID
浏览 8提问于2022-10-24得票数 0
我有一个设置，其中Keycloak充当身份代理。在Keycloak中配置了两个Oauth2.0身份提供者。用户转到我的应用程序，被转到Keycloak，然后出现两个按钮。这些按钮可用于使用JWT1或JWT2进行身份验证。一旦用户通过身份验证，keycloak将接收IdP令牌并将其自己的IdP令牌发布到客户端，该令牌包含从所选IdP接收的JWT令牌中的声明。到目前一切尚好。
现在，我有了将应用程序嵌入到另一个CRM平台中的用例。假设这个客户关系管理平台使用IdP 1，这样用户就可以访问客户关系管理，并通过IdP 1进行身份验证。然后，用户可以点击一个按钮并转到我的应用程序。当然，我们不希望用户再
浏览 2提问于2019-11-19得票数 0
如何在使用密钥披风作为服务提供者(SP)连接到(非密钥斗篷)身份提供程序(IdP)时，在密钥披风中安装签名证书？
更准确地说，密钥披风应该用作身份代理(如中所描述的)，并将通过SAML2.0协议促进密钥披风SP和IdP之间的通信。
Keycloak文档包含用于进行“正常”HTTPS通信的，例如在浏览器中，但是我找不到任何关于安装用于后端到后端IdP通信中的签名证书的信息。有人知道怎么做吗？
(可能只安装了一个证书到Keycloak，即该证书既用于SAML通信，也用于其他非SAML密钥斗篷HTTPS通信？)
浏览 2提问于2020-11-18得票数 1
回答已采纳
2回答
我需要一些技巧，以了解如何使用x509证书执行客户端身份验证。
我们在Kubernetes集群中有一个简单的(API )。此Web应用程序是通过API网关(大使)公开推出的，目前通过浏览器重定向到Keycloak登录页面进行保护，用户可以在该页面输入用户名和密码。
然而，这不是我们想要的。对我们来说，需要的是客户端身份验证()，其中：
移动应用程序尝试调用我们的Server端点
大使检查有效的访问令牌，并(如果不是)响应403 http状态(没有浏览器重定向)
然后移动应用程序重定向到Keycloak，以便执行身份验证。
Keycloak不显示用户名/密码登录页面，而是移动应用
浏览 5提问于2020-02-14得票数 5
我已经在docker上部署了keycloak，这是一个spring boot应用程序，都在docker外的nginx反向代理后面。这是要保护的路径：www.example.com/oauth/test-idp。docker容器与PROXY_ADDRESS_FORWARDING=true一起运行。当我继续访问该资源时，将显示登录页面以访问/idp，但是redirect_usi而不是https%3A%2F%example.com%2oauth%2Ftest-idp (example.com/oauth/test-idp)是https%3A%2F%2Fexample.com2Ftest-idp (
浏览 37提问于2021-08-27得票数 0
2回答
我使用的是特性和外部IDP。因此，用户登录到外部IDP，然后KeyCloak broker客户端从外部IDP接收JWT令牌，而KeyCloak提供了我们访问资源的JWT。我已经设置了功能，因此在登录时会向用户显示外部IDP登录屏幕。这意味着用户及其密码存储在外部IDP上。
当我需要在测试中以编程方式使用“直接访问授权”(Resource )登录时，就会出现这个问题。由于密码没有存储在KeyCloak上，所以我在登录时总是从KeyCloak那里得到401个未经授权的错误。当我试图更改用户密码时，它就开始工作了，因此问题是在KeyCloak上没有提供用户密码，并且使用“直接访问授权”KeyCloa
浏览 5提问于2017-11-29得票数 9
回答已采纳
我将Keycloak作为身份代理运行，并配置了一个身份提供者。 当拥有来自我的IdP的有效令牌的用户第一次访问我的应用程序时，将使用令牌中的信息在Keycloak中创建该用户。这包括电子邮件、用户名、firstName和lastName。然后，Keycloak使用该用户信息发布其令牌。 当同一用户随后登录时，将根据Keycloak数据库中的用户信息创建Keycloak令牌。 我的问题是:如果用户在IdP上更改了他的lastName，我如何将Keycloak配置为自动更新其记录以匹配IdP令牌上的信息？
浏览 50提问于2019-09-13得票数 3
回答已采纳
这是一个场景。我正在为kibana使用keycloak，并且我想在一个keycloak中添加两个keycloak身份标识。当我使用不同的kibana时，kibana将重定向到适当的keycloak IDP。但现在我只能重定向到主钥匙斗篷。
我知道身份提供者重定向器，但它是特定于领域的。我不能添加新的领域，因为我只有一个。
而且kc_idp_hint对我不起作用。我尝试使用url ()，当重定向到keycloak auth url ()时，kc_idp_hint丢失。
浏览 7提问于2020-02-29得票数 2
我们希望使用Keycloak作为第三方IDP的SAML代理。我们的第三方IDP将用户组作为角色属性传递，我们希望这些属性传递给客户端。 然而，我们并不是预先知道所有的组，所以我们只是想让它们在没有Keycloak过滤的情况下到达客户端。 Keycloak似乎只有在您有映射器的情况下才会将它们传递给客户端，这需要提前了解第三方IDP组，并在创建新组时被告知。 有没有办法将Keycloak配置为将所有角色属性传递给客户端，而不仅仅是我显式映射的属性？我只想把IDP发来的所有东西都传给客户。我认为客户端的"Full Scope Allowed“设置是答案，但它似乎不是。
浏览 24提问于2019-01-18得票数 0
当我知道我想要通过特定的IDP登录时，我可以将一个值传递给kc_idp_hint，该值将立即转到所选的IDP。 但是现在，当我想要使用Keycloak的内部身份验证时，我希望能够传递一个值来动态选择Keycloak主题。有没有办法做到这一点？ 谢谢。
浏览 13提问于2021-01-28得票数 0
回答已采纳
我在尝试使用Keycloak从外部IDP登录时出现此异常。
Failed authentication: org.keycloak.authentication.AuthenticationFlowException: Not found serialized context in clientSession
at org.keycloak.authentication.authenticators.broker.AbstractIdpAuthenticator.authenticate(AbstractIdpAuthenticator.java:66)
at org.keyc
浏览 19提问于2019-07-10得票数 0
回答已采纳
为了登录到一个有角度的应用程序，我使用keycloak作为simplesamlphp身份提供程序的身份代理。
使用登录掩码正确地重定向到标识提供程序。登录后，身份提供者将按预期重定向到keycloak。不幸的是，我得到了以下错误消息(作为JSON)：
{"error":"invalid_request","error_description":"Missing parameter: username"}
我的IdP有一个用户，我的密钥披风没有，因为我不想在密钥斗篷中另外存储用户。
我的代理配置如下所示：
我的客户端配置如下：
浏览 0提问于2018-04-25得票数 4
我正在对远程OIDC提供程序使用keycloak。当我从我的应用程序(它与Keycloak对话)注销时，我也从外部OIDC提供者注销。但是，当我尝试相反的方式时，通过从外部OIDC提供程序注销，我仍然登录到keycloak。
我是否遗漏了一些配置，以便从身份提供者注销也会从Keycloak注销？
是否有一些网址需要注册到远程IdP？我猜它不会是常规的注销URL，因为这将启动一个注销过程，该过程调用远程IdP，然后在无限循环中回调Keycloak logout？
浏览 21提问于2018-01-23得票数 2
回答已采纳
2回答
我正在使用带有外部IdP的SAML实现一个单点登录选项。如果在单击浏览器中的SSO按钮后检查接收到的SAML响应，则可以看到所需的身份验证数据(例如用户名和电子邮件)，因此与IdP的通信工作正常。 然而，Keycloak没有执行登录，并显示了一个页面，其中显示：“很抱歉...登录超时，请重新登录。”，并且没有新用户注册。我的领域中令牌的登录超时设置为30分钟。 查看日志，我发现以下错误： keycloak_1 | 00:38:27,888 ERROR [org.keycloak.broker.saml.SAMLEndpoint] (default task-26) Assertion ex
浏览 79提问于2020-03-23得票数 1
回答已采纳
我已经设置了一个密钥披风服务器。然后，我在那个领域中创建了一个领域，一个SAML。因此，我的keycloak服务器是一个SAML，它使用该IDP进行身份验证。IDP需要SAML元数据。我可以在IDP条目的“导出”选项卡中的keycloak管理控制台中导出它。我也可以在这里下载：
http[s]://{host:port}/auth/realms/{realm-name}/broker/{broker-alias}/endpoint/descriptor
但是元数据不包含X509证书：
<EntityDescriptor xmlns="urn:oasis:names:tc:SAML
浏览 2提问于2019-09-18得票数 2
回答已采纳
我正在尝试使用keycloak CLI创建一个IDP提供程序映射器，类似于下面的
中的示例都用于存储映射器。
我试过了
kcadm.sh create components -r my-realm -s name=my-mapper-name -s providerId=oidc-hardcoded-role-idp-mapper -s providerType=org.keycloak.broker.provider.IdentityProviderMapper -s parentId=<parent id> -s 'config.role=["ROLE_M
浏览 3提问于2021-02-05得票数 2
回答已采纳
我有一个SP和一个使用Keycloak的IDP。我使用的是SAML协议，当SP发起请求时，我可以成功登录和注销。
但是，当在Keycloak中以管理员身份连接时，我会将用户从其会话中注销，不会向SP发送任何请求。会话确实在IdP端终止，但不在SP端终止。因此，SP上的用户仍然可以使用该应用程序。
我在客户端配置中看不到任何选项。
有没有人让IDP发起的注销在SAML works中使用keycloak？
你能告诉我怎么走吗？
谢谢您抽时间见我。
浏览 2提问于2018-08-13得票数 2
我正在使用Keycloak版本1.6.1，它是作为一个独立的应用程序新安装的。
Keycloak应该充当一个名为Tableau的SP (服务提供者)的身份提供者( IdP )。
我从这一页读到：
..。Keycloak从身份代理成长为成熟的身份提供者。
虽然它是一个身份中介，但现在它也是一个身份提供者。
我的问题是：
我已经从Tableau导出了SP元数据，并将其导入到Keycloak中，但是当涉及从Keycloak导出IdP XML元数据(应该导入Tableau)时，我无法找到按钮/命令/指南，任何关于如何导出这个XML文件的内容。
我与其他国内流离失所者合作过，他们都支持IdP元数
浏览 9提问于2015-11-05得票数 12
回答已采纳
我使用IDP provider进行身份验证，并试图绕过标准的keycloak登录屏幕(因此我需要立即转到IDP特定的授权屏幕)。根据本文档，我们可以简单地为此提供idpHint。尽管这并不管用。
let keycloakAuth : any = new Keycloak('keycloak.json'); keycloakAuth.createLoginUrl({idpHint: 'ad-oidc'});
失败的原因是
Uncaught TypeError: Cannot read property 'redirectUri' of undefi
浏览 17提问于2017-01-20得票数 2
1回答
在这一点上，我的问题更加理论化。
我有一个用例，在该用例中，我必须将我的应用程序(应用程序1)与Keycloak和Keycloak与外部身份提供者集成。在这种情况下，Keycloak只是个经纪人。在这个外部的IDP上也有其他的应用程序注册。
场景1:用户尚未登录到App1或IDP
当用户试图访问App1，最终将其重定向到外部IDP登录表单并进行身份验证时，它将被重定向回应用程序。这是一个简单的流程。
场景2:用户已经登录到IDP
当用户已经登录到IDP时会发生什么，会话是活动的，现在应用程序1被访问了。它是否仍然显示登录表单，还是最终将重定向到App 1，而不提示用户名和密码？
只有在可能的
浏览 0提问于2021-10-14得票数 0
1回答
我正在启动一个PoC，以创建一个可以在我们的多租户体系结构中使用的模块，以便为我们的应用程序提供OAuth2访问令牌。我们已经有了微服务，为每个用户管理租户/模块/角色配置文件，每个租户都有自己的IdP。
我们希望在我们的体系结构中评估IdP代理，使用领域进行租户配置，不像规则/组那样在Keycloak中使用任何东西，并使用自定义的索赔映射程序自定义结果访问令牌，该映射程序将从我们的微服务中检索配置文件信息。
我对Keycloak在这个场景中的用法有一些疑问，可能曾经有过这样的问题，但更清楚的是将它们分组如下：
通过IdP中介，Keycloak是否将用户名/凭据/令牌存储在某个地方？如果是
浏览 11提问于2022-11-05得票数 1
回答已采纳
1回答
我正在尝试使用SAML SSO对Wildfly应用程序上的用户进行身份验证。
我没有可能选择IDP，因此没有密钥遮盖选项可用。
我在看picketlink，但我读到它已经和keycloak合并了，并没有真正的进一步改进。我知道keycloak是IDP，但作为SP，我只使用了wildlfy适配器。
那么，替换SPs的picketlink是否是keycloak wildlfy适配器？我还没有看到任何关于如何在非keycloaks客户端上使用它的文档。
浏览 2提问于2018-09-13得票数 0
我使用Keycloak (KC)作为OIDC的身份代理。
1)浏览客户端应用程序并按登录按钮
2)在后台，登录按钮将调用KC身份验证端点，显示IDP登录页面
3) User1将登录页面加入书签，输入凭据并开始使用客户端网站
4) User1无需注销即可关闭浏览器
5) User2立即出现，点击带书签的页面，显示身份提供商登录页面
6) User2输入凭证，返回如下错误：
错误消息1：
7)一旦用户按下“返回应用程序”，就会显示user1屏幕(将user1信息暴露给user2)
当user2尝试直接使用IDP登录页面登录时，如果用户1的会话处于活动状态，我如何使其过期而没有任何问题。
浏览 2提问于2020-05-16得票数 2
1回答
我们正在对Keycloak进行一些测试，以便在我们的公司实现它，我想知道怎样才是使Keycloak与我们的遗留系统交互的最佳方法。
在我们的场景中，我们有一个本机登录界面，我们将使用direct grant -我们不会使用浏览器来授权代码流/重定向流，我们不使用任何类型的社交登录。
另一点是:我们必须保持我们的本机接口。
基于此，实现该流程的最佳/正确方法是什么？我用直接授权将我的客户设置在Keycloak上，但问题是每个用户都必须存在于Keycloak中。难道不可能用Keycloak作为“令牌emissor”而不是IDP吗？
如果密钥披风必须是一个IDP，那么在遗留系统中允许Keycloak
浏览 4提问于2020-06-01得票数 0
1回答
这个问题是在基于SAML的IDP发起的SSO领域。作为一个POC，我有两个keycloak实例，比如keycloak1和keycloak2。我希望做到以下几点：
身份验证将在keycloak1完成
然后keycloak1指向keycloak2来访问keycloak2客户端应用程序。
为了这样做，
( a)在keycloak1下realm1下创建saml客户端。将IdP initiated SSO Name设置为没有空格的名称)-例如，keycloakclientsaml。在细粒度SAML端点配置部分中，用于断言消费者服务POST绑定URL --> http://<k
浏览 1提问于2019-02-20得票数 5
2回答
我正在尝试使用SAML来保护带Keycloak的url：/monitoring。
我修改了我的web.xml：
<web-app>
<!-- Javamelody Access check -->
<login-config>
<auth-method>KEYCLOAK-SAML</auth-method>
<realm-name>this is ignored currently</realm-name>
</login-config>
浏览 0提问于2018-06-04得票数 2
1回答
我使用keycloak (版本8.0.1)作为我的应用程序(App1)中的身份代理。在我的应用程序中，用户可以使用外部idp(google，fb)或从我们的登录页面进行签名。现在，我设置了另一个Keycloak实例，并使用OIDC将其配置为IDP。它工作得很好。 如果用户已经登录到外部idp(谷歌、fb)，然后单击App2网页上的我的应用程序(App1)。有没有办法，我可以自动让用户进入，而不是将他重定向到我的应用程序(App1)登录页面。
浏览 98提问于2020-09-14得票数 0
我试图使用客户端凭据授予用于后端服务，使用Keycloak作为Azure AD的身份代理。我还需要在Keycloak中存储来自外部IdP的访问令牌，以便从MS Graph中检索组信息。我使用授权代码流为机密客户端工作这个用例，但我无法让它与客户端凭据授予一起工作。
我在Keycloak中创建了一个启用了“服务帐户启用”的“机密”客户端。我还在Azure AD中创建了一个应用程序，启用了客户端凭据授予，并在Keycloak中创建了外部身份提供程序。
在使用client_id和client_secret进行身份验证之后，我从Keycloak获得了访问令牌，但是当我尝试从Keycloak端点检索外部
浏览 4提问于2021-08-02得票数 0
我正在将密钥罩配置为连接到PingFederate IDP的SP。
我想将IDP的证书文件导入到keycloack中，这样信任就会成功。
如何将crt文件导入keycloak？
浏览 7提问于2017-09-18得票数 1
我已经在web应用程序(使用Kibana进行测试)和IDP Azure AD之间使用keycloak和saml/OpenID代理设置了单点登录(SSO)。 在Azure AD中创建的用户和组很少。还配置了属性映射，以通过以下链接将用户/组角色从Azure AD映射到keycloak， https://keycloak.discourse.group/t/getting-groups-from-azure-active-directory-idp/590 我还需要将相同的用户/组角色映射到Kibana应用程序。我的要求是，当用户使用Azure AD - Keycloak单点登录身份验证登录Ki
浏览 92提问于2021-01-12得票数 1
1回答
如果会话数组已过期，如何注销用户
、、、、
我有一个系统与IDP键盘斗篷登录集成。会话到期的空闲时间设置为20分钟。在这20分钟的空闲时间之后，用户的会话数据将过期automatically.But现在我希望会话中的数据可以从keycloak服务器中删除用户会话。我找不到任何办法。有人能建议我一个很好的解决方案，让用户在空闲超时后从keycloak上注销。
$session_data = $this->session->userdata('logged_in');
$idp_data = $this->session->userdata('idp_token');
浏览 3提问于2022-03-10得票数 0
输入页面时丢失传递的端口号：30666
然而，提交按钮不包含ip+port编号，这里只使用ip地址。因为邮寄失败了。
重定向失败..。
如何使密钥披风在代理后工作？
keycloak在一个NGinx代理后面的kubernetes集群中运行，具有以下conf：
worker_processes 1;
error_log /dev/stderr warn;
events {
worker_connections 1024;
}
# make sure to set plaintext JWT_SECRET environment variable
env JWT_SE
浏览 3提问于2017-10-23得票数 5
回答已采纳
配置keycloak的IDP与腾讯云进行联合身份认证，SAML断言返回给腾讯云时报错，但没有明确的错误信息，无法定位原因
ps：阿里云、华为企业云提供了元数据文件直接导入IDP即可，但腾讯云未提供，如何确认IDP的配置正确？
浏览 404提问于2019-02-22
我正在寻找一种不调用IdP来验证ID令牌的方法。客户端应用程序和IdP在受控环境中运行。出于这个原因，我想验证来自OIDC的访问令牌，它是由Keycloak提供的，直接在我的中间件中。出于性能原因，我不想再次从Keycloak调用OIDC端点来验证现有的id/access令牌。
这个是可能的吗？中间件需要什么信息？
我正在寻找一个PHP实现:)
浏览 5提问于2021-09-06得票数 0
回答已采纳
1回答
我使用Keycloak作为IdP的库。在请求XML元数据信息时，ITfoxtec Identity SAML2库似乎无法识别标记，并期望作为元数据IdP中的顶级元素。中介绍了的用法
浏览 18提问于2021-05-17得票数 3
回答已采纳
在我与Keycloak的SAML集成中，我是IDP，Keycloak不返回映射到客户端的属性。在登录响应中有，但在元数据定义中没有。 我尝试了https://MY_URL/auth/realms/MY_REALM/protocol/saml/descriptor，并在Keycloak管理面板Clients -> MyClient -> Installation -> Mod Auth Mellon files..上下载了文件，但没有元数据。 有人能帮帮我吗？ Keycloak版本: 12.0.4
浏览 24提问于2021-09-20得票数 0
我已经成功地集成了外部IDP (keycloak)和publisher来完成基于saml的单点登录。认证后，它表示用户未被授权。从调查中得到授权
用户数据库需要与外部idp共享--这对我的usecase来说是不可能的。
通过saml响应发送用户角色--可以吗?如果有，需要发送哪些声明和相关配置？
指出身份服务器的授权-如何做到这一点？
另外，我不想集成IS服务器
我想要对上述未知问题的答案？
浏览 0提问于2018-06-13得票数 0
回答已采纳
我正在尝试使用KeyCloak来开发服务提供商并针对OpenAM IDP进行身份验证。
我遵循了以下说明：
我现在的问题是，在通过身份验证后，我无法获得用户数据(例如电子邮件、用户名、角色...)
userPrinciple的类型似乎是SamlPrinciple，而不是KeycloakPrinciple。
属性和友好属性都为空。
import org.keycloak.adapters.saml.SamlPrincipal;
import org.keycloak.KeycloakPrincipal;
@Path("/user")
public class User {
浏览 3提问于2016-06-01得票数 0
我正在尝试与身份提供者(在我的例子中是Keycloak)集成到我的角度项目中。我用的是“角-OAuth2-oidc”库。
因此，我可以通过单击按钮将用户从我的主页重定向到IDP的登录页面，并在成功登录后将我重定向回原来的页面。到目前为止还不错，但我的问题是在登录过程之后，会话信息(包括令牌)没有设置到浏览器的会话存储中。如果我重复这个过程(再次调用登录函数)，它就会正确地设置它们。
这是我迄今为止一直在研究的代码；
auth.service.ts
constructor(private oauthService: OAuthService) {}
authConfig: AuthCo
浏览 10提问于2022-05-31得票数 0
在密钥罩中创建身份提供者( IdP )时，可以使用一个选项将查询参数转发到外部IdP。我该如何使用它呢？
我想将launch参数转发给外部IdP。我在Keycloak配置页面的Forwarded Query Parameters字段中提到了launch。我在我的locahost:9090上使用的是一个受Keyclaok保护的应用程序。当我访问http://localhost:9090?launch=abc时，此参数不会转发到外部IdP。我正在为我们的Spring Boot应用程序使用keycloak-spring-boot-starter。
同样从中，我已经看到有一些前缀被附加到转发的参
浏览 1提问于2020-08-18得票数 2
我正在尝试keycloak，这并不容易:)我有一个领域登录页面的问题，登录管理面板是完美的。我正在使用docker-compose.yml运行keycloak
version: '3.3'
services:
postgres:
image: postgres:12.2
container_name: postgres
environment:
POSTGRES_DB: keycloak
POSTGRES_USER: keycloak
POSTGRES_PASSWORD:
浏览 4提问于2020-05-18得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
