无法通过ajax请求调用由gatekeeper- keycloak保护的web服务
无法通过ajax请求调用由gatekeeper-keycloak保护的web服务是因为gatekeeper-keycloak提供了身份验证和授权功能，以确保只有经过认证和授权的用户才能访问受保护的web服务。通过ajax请求调用web服务时，请求是由前端发起的，而gatekeeper-keycloak会验证请求的身份和权限。如果请求没有经过身份验证或者没有足够的权限，gatekeeper-keycloak会拒绝该请求。
Gatekeeper是一个用于保护web服务的中间件，它与Keycloak集成，提供了身份验证和授权的功能。Keycloak是一个开源的身份和访问管理解决方案，可以用于保护web应用程序和API。
Gatekeeper-Keycloak的工作流程如下：
- 用户访问受保护的web服务。
- Gatekeeper拦截请求，并将其重定向到Keycloak进行身份验证。
- 用户在Keycloak登录并进行身份验证。
- Keycloak颁发访问令牌给Gatekeeper。
- Gatekeeper使用访问令牌验证用户的身份，并检查用户是否具有访问受保护资源的权限。
- 如果验证和授权成功，Gatekeeper允许请求继续到达受保护的web服务。
Gatekeeper-Keycloak的优势：
- 提供了强大的身份验证和授权功能，确保只有经过认证和授权的用户才能访问受保护的web服务。
- 集成了Keycloak，可以方便地管理用户、角色和权限。
- 可以灵活地配置访问策略，满足不同场景下的安全需求。
Gatekeeper-Keycloak的应用场景：
- 企业内部系统：可以用于保护企业内部的各种系统和服务，确保只有经过认证的员工才能访问敏感数据和功能。
- 多租户应用程序：可以用于多租户应用程序中，确保不同租户之间的数据和功能相互隔离。
- API保护：可以用于保护API，确保只有经过认证和授权的应用程序才能调用API。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
请注意，以上提到的腾讯云产品仅作为示例，其他云计算品牌商也提供类似的身份认证和授权解决方案。
相关·内容
我已经安装并配置了keycloak服务器。我的应用程序由部署在apache HTTP服务器上的单个html页面组成，该服务器与keycloak服务器在同一台机器上。此HTML页面执行REST json ajax调用来获取数据。HTML页面使用JS适配器进行保护，rest服务使用spring boot应用程序进行公开，并使用spring boot适配器进行保护。
Keycloak只有一个客户端，并为其配置了客户端适配器。
现在，js适配器可以完美地工作在文件中。它重定向到登录页面，登录后，它重定向到所需的页面。Spring boot适配器也工作正常。当我们对web服务执行GET时，它将重定向到登
浏览 1提问于2015-05-20得票数 1
3回答
我正在设置一个Keycloak实例，以便使用包含spring安全性的spring引导应用程序。我用邮递员来测试服务。我从获得新的访问令牌开始，这很好。当我对受保护的端点执行HTTP调用时--一切正常，人员就会返回。但是，当我对受保护的端点执行HTTP /PUT/DELETE调用时，Keycloak说错误403是禁止的。请看一看，告诉我出了什么问题。
我已经测试了http.csrf().disable()选项，然后运行良好，但它不是生产的解决方案。
SecurityConfig.java
@Configuration
@EnableWebSecurity
@ComponentScan(baseP
浏览 0提问于2019-04-01得票数 7
回答已采纳
1回答
在我的公司，我们需要从Keycloak提供的REST中提取登录用户的角色。我们已经翻阅了Keycloak文档，但是找不到我们正在寻找的答案。让我解释一下我们想要实现的流程:用户登录到Keycloak中定义的客户端，并接收存储在应用程序web客户端中的JWT。用户不是Keycloak中的管理员。当web客户端向后端服务器发出请求时，后端服务器将查询Keycloak以查找用户的角色。这就是我们遇到麻烦的地方。我们无法确定REST的正确URL或向身份验证标头添加哪个令牌。总之:我们需要URL的帮助，该URL用于查询用户角色，以及根据API发送哪些令牌来授权。我知道可以从JWT中检索角色，但我们担心，
浏览 0提问于2019-03-18得票数 4
我正在使用Keycloak作为微服务体系结构。当我想访问一个受保护的资源时，我会看到Keycloak登录表单并可以登录。登录后，我会被重定向到资源。在请求头中，我可以看到设置了头Cookie: mongo-express=s%3AVpTxrBrZp_bb1kpZOuCo6nitgpTzI0YJ.6OS1ttu4hjcnut%2FG6zdyDnLk2B%2FrEmMEEw9jy2rCUrE; SESSION=510eb294-493e-4cb6-9cb8-1e09604a7fc7。当我尝试使用Authorization: Bearer ...头访问资源时(例如，从具有先前请求集JWT的Postm
浏览 3提问于2020-06-24得票数 1
我为我的应用程序准备了这个设置：
Keycloak服务器
密钥披风-保护nodejs后端(仅承载)
PHP/Reactjs前端
前端是可选择的登录保护。对于某些用户来说，它需要登录，这将使用户重定向到Keycloak服务器。在用户登录后，前端将有一个承载令牌来对受密钥披风保护的后端进行api调用。
我的问题是如何为不需要登录的用户(匿名用户)获取承载令牌。
我试过这种方法：
创建供PHP使用的“机密”客户端。
前端PHP使用client_id和client_secret获取承载令牌，并将它们传递给javascript (我的意思是，在标记内打印令牌值，这是一个全局变
浏览 1提问于2018-11-18得票数 2
1回答
我无法从JBOSS调用密钥披风管理客户机作为7.1REST端点。我是，可以从JUNIT测试调用相同的服务，但是当我尝试从REST端点执行相同的操作时，我会出错：
Caused by:com.fasterxml.jackson.databind.exc.UnrecognizedPropertyException: Unrecognized field "access_token" (class org.keycloak.representations.AccessTokenResponse), not marked as ignorable
当我从jackson2 -> j
浏览 0提问于2018-03-11得票数 0
我有两个webapps。每一个都有前端(AngularJS)和后端(Java)。每个前端都有自己的公共访问类型配置keycloak.json文件。每个后端都有自己的仅承载访问类型配置keycloak.json文件。每个前端应用程序都可以很好地使用它自己的后端。我的任务是互相进行REST调用(后端到后端)。我怎样才能做到这一点呢？因为在每个后端上，通过检查令牌有效性来保护REST服务。
浏览 1提问于2016-11-04得票数 9
3回答
我在使用Spring框架的Java应用程序中使用Keycloak 3.4，在KeycloakJetty-81-Adapter 3.4中使用Jetty8.1。
根据Keycloak文档，我应该能够在Java应用程序中使用HttpServletRequest从Keycloak中注销。但是，这在我的例子中行不通，即使Jetty支持HttpServletRequests。
您可以通过多种方式注销web应用程序。对于Java容器，可以调用HttpServletRequest.logout()。
如果我试图以这种方式注销，就会被重定向到keycloak (带有从多个领域登录中选择的选项的登录屏幕)
浏览 0提问于2018-03-09得票数 6
回答已采纳
我有一个受ASP.NET窗体身份验证保护的web应用程序。该网站使用jQuery的$.ajax()功能在同一个应用程序中调用web服务。
浏览web服务.asmx确实会导致表单身份验证生效，一旦通过身份验证并向服务器发出$.ajax()调用，我还会看到ASP.NET会话cookie和forms auth cookie在Fiddler中回发到服务器。
So...although看起来一切正常，我想让大家放心的是，当使用$.ajax()从web应用程序中的任何页面调用时，web服务都将受到ASP.NET forms身份验证的保护。
浏览 8提问于2008-11-18得票数 3
回答已采纳
我想使用Keycloak来保护我的路由，它是一个开源的标识和访问管理。我试图跟踪他们的文件，但我无法使它发挥作用。
这是我的app.js文件：
const express = require( 'express' );
const routePlaces = require( './routes/placesRoutes' );
const Keycloak = require( 'keycloak-connect' );
const session = require( 'express-session' );
const m
浏览 0提问于2018-12-08得票数 3
我们在某个URI上有一些Restful服务，我们希望在web上发布我们的服务，以便在我们的移动应用程序(用java编写)中使用这些服务。
我们的服务位于一台无法同时处理太多请求的服务器上，并使用了它的proxy_pass功能，
所以我在中间服务器上使用Nginx来控制对REST服务器的访问，
现在我们希望使用密码或客户端凭据通过Oauth2保护我们的服务(因为我们的移动用户不应该登录到我们的服务器，我们不能向他们显示任何登录页面)，
我设置了一个正在工作的Keycloak服务器，我可以为我的客户获得令牌。我将把我的auth/ token URI给我们的移动开发人员，让他们首先获得Oauth2
浏览 1提问于2019-07-22得票数 0
回答已采纳
我们的堆栈包括以下服务，每个服务在一个码头容器中运行：
前端反应
基于Spring引导的后端服务“资源-服务”
凯克雅克
其他后端服务(消费者)
前端和使用者服务都使用REST与后端通信。我们使用Keycloak作为用户管理和身份验证服务。
我们希望通过为web应用程序和服务流提供服务，将基于Spring的服务“资源-服务”与Keycloak集成起来：
Web应用程序-基于反应的前端发送，应该从“资源服务”获得一个重定向302，并将用户/浏览器发送到Keycloak站点，然后返回以获取所请求的资源。
服务器2服务器联合-需要使用“资源-服务”API的服务器应该获
浏览 6提问于2020-01-06得票数 4
1回答
如何配置公司与密钥披风？
、、、、
我得到了以下设置：
->使用keycloak-js和@web Keycloak /web ->密钥披风(docker)
React应用程序被配置为使用keycloak实例。
如果我试图访问我的get应用程序，我会得到以下网络错误：
GET http://localhost:8080/auth/realms/REALMNAME/protocol/openid-connect/3p-cookies/step1.html
not-set cross-origin-resource-policy
我的浏览器阻止请求，因为缺少cross-origin-resource-policy头。
浏览 17提问于2021-09-29得票数 1
我正在尝试使用Keycloak配置Spring应用程序，使其具有一个端点，即，和未经身份验证的用户都可以访问。对于经过身份验证的用户，我想返回一些额外的信息。下面是一个简单的例子，说明我正在努力实现的目标：
@RestController
public class HelloController {
@GetMapping("/")
public String index(Principal principal) {
KeycloakPrincipal keycloakPrincipal = (KeycloakPrincipal) princi
浏览 7提问于2022-06-14得票数 0
我有一个JHipster网关和微服务，目前被配置为通过Keycloak使用OAUTH/OIDC。目前，所有资源都可供经过身份验证的用户使用。我希望使用keycloak中可用的细粒度安全性(允许对JHipster微服务客户端id进行授权)，以进一步通过资源id(如Keycloak文档中所引用的) 进行安全保护。例如，只将*/api/companies/{id}限制在特定的Keycloak用户/组上。
这在杰普斯特支持吗？基于日志，看起来可以将AccessControlFilter配置为限制，但我不清楚这是如何连接到密钥披风细粒度资源身份验证的。
2018-04-15 07:11:20.905 D
浏览 0提问于2018-04-15得票数 0
大家好，程序员朋友们。
我希望有一些钥匙罩专家可以帮助我解决我的问题。
所以我的情况是，我们有大约20个服务的微服务平台，在未来应该使用keycloak jwt令牌来保护这些服务。
我们的想法是为我们的客户端提供一个接口，在那里他们可以在一个领域内使用密码/密钥对注册自己，并且他们应该能够使用该帐户通过公共外观/api访问所有服务。
现在到问题-如何处理客户端id -在所有示例中，每个服务都有自己特定的客户端id -在我们的示例中，这是否应该是允许内部服务的公共api//facade的客户端id，或者是否有更好的方法来处理此问题，而不强制用户为每个服务登录...
提前感谢所有的帮助，我希望你们
浏览 0提问于2020-03-26得票数 1
下面的代码运行正常：
@GetMapping(path = "/onlyforAdmins")
@Secured("ROLE_ADMIN")
public ResponseEntity<?> secureHello(Principal principal) {
return new ResponseEntity<String>("hello " + principal.getName(), HttpStatus.OK);
}
然而，当我尝试以下操作时，我总是得到403：
@Requ
浏览 5提问于2018-08-21得票数 1
回答已采纳
我使用单独的Dotnet Web服务API对用户进行身份验证。如何使用WSO2应用程序接口管理器进行配置？
我已经使用外部IDP (Keycloak)配置了WSO2应用程序接口管理器。这就是我所期待的，或者可以通过不同的方式来实现。
浏览 3提问于2020-05-05得票数 0
1回答
最好的老的微软文档。有没有人知道任何资源，解释了如何使用Asp.net Web Forms应用程序部署Web。我将web api放在一个单独的类库中，并使用jquery进行调用。我不希望匿名用户只能通过应用程序访问此服务。我想使用自托管吗？如何锁定服务？演示如何使用的很棒的例子，大量的视频，但没有关于部署的内容。
浏览 3提问于2013-02-05得票数 3
2回答
我有一个GWT应用程序要部署到Windows服务器上的Tomcat，有以下要求：
1-无论用户是否在Windows域中，应用程序都应该完全工作；
2-如果用户碰巧在域中，应用程序应该能够以某种方式识别用户。想必，这应该是通过getThreadLocalRequest().getRemoteUser()，但任何其他选择都可以.
3-如果用户碰巧在域中，应用程序应该能够访问该域中的MS服务器，而无需用户输入他们的密码。
我在web上到处搜索，但不幸的是，在不强制认证的情况下，似乎无法获得身份验证。对于登录表单或其他“公共”资源，有很多排除的例子，但这对我们来说是行不通的，因为GWT应用程序中的所有
浏览 3提问于2011-11-28得票数 3
1回答
我正在尝试寻找一种在Java Enterprise应用程序中使用OAuth2访问令牌身份验证的方法。到目前为止，我找到的唯一示例都与Spring Boot相关。例如，Spring Boot应用程序能够定义属性来访问Keycloak服务器，并指定领域和客户端：
keycloak.realm=spring-boot-quickstart
keycloak.auth-server-url=http://localhost:8180/auth
keycloak.ssl-required=external
keycloak.resource=app-authz-rest-employee
keycloa
浏览 0提问于2019-10-22得票数 0
我想实现一个简单的Spring Boot客户端应用程序。它应该访问受OAauth2保护的服务。某种代理人。这个“代理服务”不应该受到保护。
我想使用KeycloakRestTemplate进行远程REST调用。
遵循文档：
到目前为止，我包含了以下依赖项：
dependencyManagement {
imports {
mavenBom "org.keycloak.bom:keycloak-adapter-bom:3.4.0-FINAL"
}
}
dependencies {
compile('org.springframework.boot:s
浏览 0提问于2017-11-15得票数 0
7回答
我有一个JSON web服务来返回将显示在我的Google上的标记。
本质上，http://example.com调用web服务来查找所有地图标记的位置，如下所示：
http://example.com/json/?zipcode=12345
它返回一个JSON字符串，如：
{"address": "321 Main St, Mountain View, CA, USA", ...}
因此，在我的index.html页面上，我接受那个JSON字符串并放置映射标记。
但是，我不想发生的是人们直接调用我的JSON服务。
我只希望http://example.com/
浏览 8提问于2010-04-05得票数 10
2回答
我尝试在rails中创建应用程序，这将是一个常规的web应用程序，也是一个用react本地语言编写的移动应用程序api。我利用“设计象征”这一宝石来“设计”。我在Gemfile中添加了gems并运行了包。接下来，我运行了rails g devise_token_auth:install User auth。最后，我改变了路线：
Rails.application.routes.draw do
devise_for :users
namespace :api do
scope :v1 do
mount_devise_token_auth_for 'User&
浏览 9提问于2016-08-24得票数 2
回答已采纳
1回答
带钥匙斗篷的弹簧云微服务
、、、、
我有一个spring云微服务项目，它使用Spring管理配置，使用Eureka Server进行服务发现。
我的应用程序做得很好，直到我想要添加一个新的微服务的钥匙斗篷。这个新的微服务只是我的Vue前端应用程序的rest，用户管理预计将由Keycloak来处理。
新服务运行OK，并注册到Eureka ，直到向项目添加keycloak依赖项。应用程序不会崩溃，也不会抛出任何错误，还可以将其注册到Eureka，但是在Spring服务器面板上，我看到应用程序已关闭。
这是我的新服务的.properties文件。
eureka.instance.preferIpAddress=true
eureka.
浏览 3提问于2020-03-20得票数 1
回答已采纳
2回答
好吧，这可能看起来有点新手的问题，但我认识的许多Web开发人员对此并不完全了解。
基本上，如何通过FileUpload控件的上传事件将文件从网页文件输入框上传到web服务器(例如托管.net站点)？
我的理解是，向服务器发送了一个请求流的post，然后将其传递回浏览器，并开始将数据流式传输到服务器。
我的朋友说，他的理解是，浏览器将整个文件编码到post请求中，然后将(大量) post发送到服务器。
我认为情况不会是这样的，因为在收到完整的帖子之前，服务器将无法执行任何操作，因此无法构建ajax进度条，而在收到整个帖子之前，服务器可能只需将文件保存到磁盘。
那么它实际上是如何在浏览器和服务器之
浏览 4提问于2009-06-24得票数 16
回答已采纳
我正在尝试使用keycloak-connect将密钥罩身份验证添加到我的ApolloServer中。我已经设置了我的领域并从localhost:8080/auth登录。然而，我在上下文函数中从我的请求中获取kauth时遇到了一个问题： 目前我有以下设置： const kcConfig = {
clientId: process.env.KEYCLOAK_CLIENT_ID,
serverUrl: `localhost:808/auth`,
realm: process.env.KEYCLOAK_REALM,
realmPu
浏览 44提问于2021-07-06得票数 0
我正处于构建我的web应用程序的早期阶段。我打算使用Keycloak作为身份提供程序来保护后端的安全。在我的本地机器上，我同时将Keycloak和后端作为码头容器运行，但是在不同的网络上，因为最终在生产中，我希望让身份验证服务器分别运行在后端e.g account.example.com和api.example.com中。
在本地，可以通过基本URL http://localhost:8080/auth访问我的密钥披风容器，通过http://test.localhost:8000/访问后端。
我已经在Keycloak领域中创建了一个访问类型是机密的客户机。我正在使用授权代码授予类型生成令牌。
浏览 26提问于2022-01-13得票数 5
回答已采纳
1回答
我有一个web应用程序，登录到keycloak服务器，并从keycloak服务器获得JWT令牌。
它将触发和api，并且为了完成请求，它将转到多个微服务。我想验证这些微服务上的keycloak JWT令牌，而不必每次都联系keycloak服务器。
这些微服务是用nodejs编写的
浏览 10提问于2017-02-18得票数 0
1回答
TL；博士
目标:管理api权限：
OIDC授权直接授权流
用户联合和身份验证来源: LDAP
权限存储:旧数据库
客户端管理和身份验证: Keycloak
问：？管理密钥披风和rest上的用户权限的最佳实践是什么？
上下文
我们正在用spring实现一个rest，它将被移动应用程序和SPA使用。我们的用户帐户，权限，规则…所有数据都存储在不同的单片应用程序使用的自定义数据库中。为了保护我们的api，我们决定使用Keycloak。
keycloak服务器配置了用于用户联合的现有LDAP和用于移动客户端应用程序的“直接大流”。对于第一个用
浏览 1提问于2018-06-04得票数 4
回答已采纳
在同一领域中，我有两个服务注册为两个keycloak客户端。在keycloak客户端设置中，两个客户端的访问类型都设置为public。
当我们尝试通过Keycloak登录时，这两个服务都工作得很好。
登录到第一个(service-1)之后，用户执行了一些操作，为此我需要对(service-2)进行REST调用。现在，如果我尝试执行从一个服务到另一个服务的REST调用，它会重定向到HTML并返回一些HTML响应，而不是实际的响应。
我如何在这两个服务之间进行呼叫。
浏览 6提问于2018-08-14得票数 0
我将其分解为绝对最简单的代码，这些代码将无法工作。我在我的and服务上做了一个简单的Echo测试，它将接受一个字符串作为参数并回显它。为了访问这个方法，我在这里编写了我一直在编写的javascript代码：
我真的需要知道，为什么我得到一个错误，为什么我得到的唯一消息是错误字符串" error“来自javascript。我如何解决这个问题并让它正常工作。
这是一个通过WCF使用标准SOAP运行的web服务，我们有一个通过javascript请求访问的客户端。对我来说，这听起来很疯狂，但我并不认为这有那么难。我根本找不到任何关于让这些跨域调用工作的清晰信息。
浏览 0提问于2012-07-05得票数 0
我正在尝试开发一个React前端应用程序，它将与Flask后端一起工作，并使用Keycloak进行身份验证。其思想是，后端应用程序应该只验证令牌，而不重定向任何未经身份验证的请求，因此它将在仅承载模式下工作。 client_secrets.json： {
"web": {
"auth_uri": "https://login.local/auth/realms/master/protocol/openid-connect/auth",
"client_id": "myapp",
浏览 51提问于2019-06-05得票数 1
1回答
我们在MicrosoftEAP7上运行了一些API，并拥有带用户凭据的JBoss AD。我们正在尝试对API进行身份验证和授权。我们必须使用JBoss单点登录服务器(密钥罩服务器)吗？这对AD服务器来说似乎是多余的。
如果我们必须转到keycloak服务器路由，有没有好的文档和示例设置，特别是从keycloak到AD的单点登录？
浏览 1提问于2017-07-28得票数 0
我使用Keycloak 10.0.2来保护前端的spring引导REST API和角9。前端由运行在上的弹簧引导微服务提供。在keycloak端，openid-connect客户端web原点被配置为允许所有来源。
Spring引导spring安全性被配置为使用Keycloak作为oauth2客户端提供程序。
spring:
security:
oauth2:
client:
provider:
keycloak:
issuer-uri: https://abc-keycloak.abccloud.com/aut
浏览 9提问于2020-11-06得票数 1
回答已采纳
我在企业应用程序中使用了Microservice体系结构。使用Spring在我的体系结构中有更多的微服务。我使用Keycloak制作了自己的Microservice作为授权服务。在这里，我正在对每个微服务调用授权服务进行身份验证&获取JWT令牌。在每个端点上，调用授权服务来验证JWT令牌&授予权限。当数百万用户使用此应用程序时，授权服务器无法繁忙。如何处理这里的负载。我认为，对授权服务器进行更多的授权服务和平衡负载的实例并不是很好的实践。
给我一个适合工业应用的解决方案
浏览 4提问于2022-11-17得票数 -2
我无法注销用户。注销对“机密”应用程序有效，但对“仅承载”应用程序不起作用(其余服务在注销后仍可访问)。
我有以下配置：
我在Keycloak中定义了一个“数据库”客户端应用程序，其访问类型为“承载式”(创建的目的是根据用户角色公开受Keycloak保护的REST web服务)。
我在keycloak中定义了一个"rest_service“客户端应用程序，其访问类型为”机密“(创建的目的是登录用户并允许在成功登录后访问”仅承载“REST服务)。下面描述的工作流是在此应用程序中使用REST服务实现的。
我正在执行以下步骤：
http请求是在URL 上执行的，该请求将用
浏览 3提问于2018-01-14得票数 3
我想检查一下我对使用Keycloak的方法的理解是否正确。
在安装和运行Keycloak服务器之后，我们将有两个选项：
在我们要验证的应用程序中使用javascript adapter
使用mod_auth_openid与Apache一起使用Keycloak
对于web应用程序，由于它必须有一个web服务器，这是否意味着只有选项2可用？即使选项1是可用的，我应该使用它吗？
浏览 0提问于2018-07-09得票数 0
我正在使用spring boot微服务配置Keycloak SSO。我想让多个keycloak客户端访问spring boot服务。如果在spring boot应用程序pom.xml中使用Keycloak适配器，那么required properties只支持一个客户端和密钥。如何在运行时在spring boot应用中添加多个客户端？
我在pom.xml中使用了以下适配器
<dependency>
<groupId>org.keycloak.bom</groupId>
<artifactId>keycloak-adapter-bo
浏览 2提问于2019-07-28得票数 8
我想使用PHP和jQuery的c#网络服务。下面的代码是用$.ajax将数据发布到php代码中。但在i=of url中，我无法从web服务获取任何数据。如何帮助我开发这段代码？
$.ajax({
type: "POST",
url: "http://www.w3schools.com/webservices/tempconvert.asmx/CelsiusToFahrenheit",
dataType: 'jsonp',
success: function(data)
浏览 1提问于2012-12-09得票数 0
1回答
我正在使用运行我的酒瓶和密钥披风服务。我的目标是只有烧瓶服务才能访问keycloak服务。我只是通过公开密钥披风和创建链接来做到这一点。但是，我过去使用端口8080:8080并通过主机访问它，在keycloak上创建领域和客户端。我在我的烧瓶服务中使用了这些领域和客户端的秘密设置。我创建的这些设置在下一个docker-复合up命令中被删除，并且我无法创建这些要求，因为我没有访问该服务的权限。如何在8080:8080 (当我有访问权限时)创建这些设置，然后在下次运行时永久使用？我试着创建一个卷，但我没有管理它。
船坞-合成文件
version: '2'
services:
w
浏览 8提问于2022-06-29得票数 1
回答已采纳
我有一个我认为应该相当简单的场景，但我并没有找到解决方案，也不知道是否有人能为我指明正确的方向。
设置：
1) SharePoint在线网站(用户必须经过认证才能看到页面)
2) .NET MVC Web服务端点(必须对用户进行身份验证才能从服务获取数据)
这两种方法都使用相同的Azure Active进行身份验证。Web已在Azure AD中注册。
问题：
我想把一些javascript放在一个SharePoint在线页面上(不是Sharepoint外接程序，不是AngularJS SPA)，它将使用登录用户的凭据对Web进行AJAX调用，而不使用任何类型的用户提示(因为这是ajax调用，用
浏览 10提问于2016-09-21得票数 1
1回答
在微服务体系结构中，我们使用来自keycloak的JWT令牌。现在，我们希望获得第二个访问令牌，它具有更少的权限(更少的要求/更少的角色)。用例是:新的访问令牌应该只允许所有者访问文档存储中的一个文档。为什么？如果有人能偷到这个记号，他就会受到伤害。
理想情况下，我们可以通过一个特殊的refresh_token调用获得这个第二个令牌(持有刷新令牌的用户有权获得一个完整的访问令牌，因此他还应该能够获得一个部分访问令牌)。我们怎么能这么做？
使用作用域似乎不起作用:给定作用域的列表只在登录时进行评估(因此，在刷新令牌时，我不能采用作用域列表)。
我还试着理解或RPT。但不幸的是，我遗漏了一些文档(
浏览 1提问于2019-02-07得票数 10
将keycloak与spring-boot应用程序集成，但在登录尝试时得到以下错误。需要帮助解决"CODE_TO_TOKEN_ERROR“。
密钥披风服务器日志中的：
2019-09-25 15:38:25,040 WARN [org.keycloak.events] (default task-19) type=CODE_TO_TOKEN_ERROR, realmId=Test-App, clientId=test-web-app, userId=null, ipAddress=127.0.0.1, error=invalid_client_credentials, grant_t
浏览 23提问于2019-09-25得票数 1
5回答
有许多在线资源可以提供JavaScript API来访问它们的服务。更清楚的是，我的问题将以为例，但这很好地适用于各个领域的许多其他服务。
当某人想要在web应用程序中使用这样的服务时(比如来自MapBox的地图图像)，他们通常需要注册/注册并获得访问服务的访问令牌。
现在，如果我从服务器端使用API --没有问题:我知道我的令牌被安全地存储在服务器上的某个地方，并且只有在服务器和服务提供者之间的通信时才公开，只要它是HTTPS，就可以了。但是，在JavaScript API的情况下(例如，如果我使用来呈现来自MapBox的地图)，我应该在一个向用户的web浏览器公开的JavaScript中使
浏览 0提问于2015-07-24得票数 62
回答已采纳
我正在使用Visual 2015，项目在.NET 4.5.2中，我选择默认的模板，所以在解决方案中有一些东西，比如主站点和Default.aspx，但是我没有触及它们……
我添加了一个页面，Welcome.aspx，似乎无法使PageMethods正常工作。
Welcome.aspx
<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="Welcome.aspx.cs" Inherits="MyProject.Welcome" %>
<!DOCTYPE
浏览 1提问于2017-04-19得票数 0
我正在学习jBPM (KIE和Business )和Keycloak。孤立地说，我成功地运行了所有这些软件。然而，当我试图在与之间集成时，网站上的用户身份验证(Keycloak登录页面以访问业务中心站点)起作用，然而似乎将REST服务的身份验证从KIE服务器和业务中心调用，停止工作(未经授权)，而KIE服务器无法与其控制器(Business )同步。
下面是关于这个主题的更多细节。
几天来，我一直在寻找解决这个问题的办法，但没有成功。
虽然我已经查阅过这个优秀的网站，但这是我的第一个问题，我没有太多的参考资料，建议把哪一个文件附加到这个问题上。如果您看到一个特定的文件，请签名，我会附上它。
我
浏览 0提问于2020-10-19得票数 0
3回答
我知道keycloak有内置的客户端，我们稍后会添加用户。
但是一般来说，中的客户端和用户之间的区别是什么？
浏览 2提问于2018-03-05得票数 20
回答已采纳
2回答
我正在创建一个web应用程序，它将运行在我无法管理或修改的服务器上。
在这个应用程序中，我需要超越对另一个服务器的AJAX调用。这将始终被“相同的原产地政策”所阻止。
其中server01.test.net是Where服务器，mail.test.net是第二个服务器。
是否有一种在客户端以任何方式启用CORS的方法，因为我无法在服务器上添加“访问控制-允许-原产地”。或者其他工作？
谢谢
浏览 0提问于2015-04-17得票数 2
回答已采纳
我有一个Spring MVC应用程序，它使用Spring Security来处理用户登录身份验证，它工作得很好。
现在，我想将一些Ember.js和Angular.js代码添加到访问Spring服务(只返回RESTful数据)的RESTful页面。
如何将用户登录身份验证绑定到RESTful web服务的身份验证？换句话说，我想让它只在用户登录后才能访问RESTful web服务。这样，Angular.js和Ember.js库就可以从我的用户页面安全地访问这些RESTful web服务，而其他任何人都无法直接调用它们。
我在另一篇文章中读到，Spring Security从来就不打算与完整的A
浏览 0提问于2014-02-07得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
