我已经开发了一个在遗留系统中调用User Storage SPI来迁移用户的API的实现。在超时之前，我已经将socket-timeout-millis配置为大于默认值5秒，但这没有帮助，因为storageProviderTimeout的默认值是3秒。在查看Keycloak源代码，特别是AbstractStorageManager.java时，会提到这个值是可配置的： /**
* Timeouts are used as t
浏览 17提问于2021-07-01得票数 1
回答已采纳
我正在尝试将Keycloak中的第三方产品配置为身份提供者。不幸的是，这不能处理导出中包含的entityId。<EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata" entityID="https://sso-keycloak-dev.app.ose.sbb-aws.net/auth/realms/master">
entityId不是
浏览 0提问于2017-04-12得票数 3
2回答
按照下面Keycloak文档站点上的说明，我正在尝试将Keycloak设置为在Kubernetes集群中运行。我有一个入口控制器设置，这成功地为一个简单的测试页面工作。下面是Kubernetes的配置：kind: Service name: keycloak-cip type: ClusterIPapp: keycloak metadata:
labels
浏览 0提问于2021-02-24得票数 0
在Maven构建中，我想下载并解压keycloak的tar.gz发行版。这是我对的相关配置 <id>unpack-keycloak</id> <goal>unpack</goal> <phase</groupId>
<artifactId>keycloak-
浏览 4提问于2020-05-20得票数 0
回答已采纳
OpenShift-Online中的Pods (容器)不具有根权限，这意味着的标准实现在启动时失败，试图在没有写入权限的情况下写入日志文件。一个解决方案是给pod编写的权限，。实际问题
这样做的目的是在运行KeyCloak的Jboss中禁用相关的日志配置，这样日志就不会写入文件中。在研究了keycloak/keycloak和jboss/keycloak如何协同工作之后，我在服务器
浏览 1提问于2018-08-14得票数 1
目前在standalone-ha模式下设置了一个keycloak集群，以便能够在docker swarm上运行。在keycloak中，用户会话被缓存在嵌入式的infinispan中，并且infinispan可以被配置为跨集群的分布式缓存。我还将所有者设置为2，但问题是..在缩容过程中，如果包含缓存的两个所有者在缩容过程中都被杀死，则可能会丢失用户会话。
我也读过关于Infinispan缓存存储的文章
浏览 9提问于2017-08-25得票数 12
我们已经使用keycloak配置了一个基于SAML的ext-idp。现在，我们正在尝试将用户从ext-idm添加到keycloak。用法是，同一个用户已经存在于keycloak中，并且同一个用户正在尝试从ext-idm登录。现在，keycloak正在显示一个用于链接用户的同意页面。有没有办法绕过这个同意，将ext-idm用户链接到keycloak用户？ 对于密钥罩中的所有客户端作用域，我们禁用了“在
浏览 16提问于2019-05-27得票数 0
我成功地将Google设置为Keycloak中的身份提供者，遵循，现在我可以使用keycloak登录到我的应用程序了。
有没有办法从登录的google帐户中获取用户数据？在我的应用程序中，我希望检索像中的配置文件信息，然后将它添加到映射器中，这样我就可以在访问令牌中看到它(在访问令牌中添加属性不是问题，这很好)？
浏览 1提问于2018-10-12得票数 2
回答已采纳
1回答
我正在使用Keycloak 2.3.0版本，独立模式，服务器。我为在本地主机上运行的本地Keycloak服务器配置了IIS重写:8080。问题是，无法在Keycloak中指定基url，相反，Keycloak试图检测其自己的主机/端口，并且总是附加端口号(8080)来重定向。我修复了配置json中除了‘auth url’之外的所有东西。有什么办法让它起作用吗？
浏览 3提问于2016-11-02得票数 6
我正在编写后端微服务，它接收来自前端的请求，这些请求具有Authorisation: Bearer ...头，并从keycloak (在docker容器内)获得令牌。我从realm设置的keys部分获得了RSA公钥来验证该令牌的签名，但似乎当带密钥罩的容器重新启动时，它会重新生成密钥对，并且我在服务配置中设置的公钥变得无效。使用keycloak中的RSA公钥的正确方式是什么？有没有办法将其配置为使用领域的固定密钥对？
浏览 8提问于2018-11-30得票数 5
2回答
我有一个基于Docker compose的系统，有后端和前端组件.后端用Python Flask编写，并在多个码头容器中运行，前端用TypeScript和Angular编写。8080:8080 depends_on: networks:与Nginx 相关的配置部分TypeScript**/**Angular**:**的配置 production: fals
浏览 4提问于2021-06-08得票数 3
回答已采纳
我正在尝试仅使用访问令牌在Spring Boot应用程序上配置单点登录OpenID连接(Keycloak)。我已经在Keycloak中为我的应用程序设置了客户端，并配置了权限和范围。我希望应用程序与Keycloak服务器交互，以便基于访问令牌从LDAP (或AD)组检索用户角色和授权，这些令牌将与"Authorization“标头下的请求一起传递。注意:我找到了java适配器(spring-boot- adapter )，但它需要指定要在属性
浏览 14提问于2020-01-30得票数 1
2回答
我正在使用edx 2-6在ubuntu 18.08。我也在运行keycloak 9.0.0。为了启用使用Keycloak的第三方登录，我正在使用中建议的库。默认情况下，keycloak.py在edx-ironwood中不可用，所以我在该位置复制了这个keycloak.js文件。",]
在</e
浏览 3提问于2020-04-18得票数 1
2回答
假设我们有一个使用Keycloak身份验证机制的多模块应用程序。我们希望通过自定义预定义的领域设置尽可能多地自动化Keycloak的安装过程。我们希望在安装过程中避免使用Keycloak API来配置领域设置。
有没有什么已知的最佳实践可以使用某种模板根据预定义的配置值自动创建Keycloak模式？
浏览 7提问于2018-01-09得票数 2
我目前正在开发一个使用Keycloak进行授权/身份验证的应用程序，它会让用户登录，然后将他们重定向到后台的Spring Boot应用程序。现在，我想创建一个从当前Spring Boot应用程序到绑定到同一个Keycloak实例的第三方服务的新请求。我想要获取当前登录用户的现有持有者令牌，这样我就可以在第三方的下一个请求的Authorization头中设置它。我不能使用新的令牌，因为用于签名和验证令牌的密钥来自Keycloak实例，并且已经在第三方服务上配置。有没有</
浏览 92提问于2021-08-09得票数 0
回答已采纳
我有一个设置，其中Keycloak充当身份代理。在Keycloak中配置了两个Oauth2.0身份提供者。用户转到我的应用程序，被转到Keycloak，然后出现两个按钮。一旦用户通过身份验证，keycloak将接收IdP令牌并将其自己的IdP令牌发布到客户端，该令牌包含从所选IdP接收的JWT令牌中的声明。到目前一切尚好。当然，我们不希望用户再次使用相同的IdP进行身份验证，但现在首先要通过Keycloak。我的问题是，有没有
浏览 2提问于2019-11-19得票数 0
为了测试Keycloak和其他身份提供商之间的连接，我使用了Github，并使用默认模板Keycloak for Github将其与Keycloak连接起来，它起作用了。现在我正在尝试使用通用的"OpenID连接v1.0“配置来连接Github和Keycloak，以检查它是否能以某种方式帮助我，但我没有成功。有没有人能够使用通用的"OpenID连接v1.0“配置将Github连接到Keycloak？在Key
浏览 65提问于2020-10-15得票数 1
1回答
当我试图使用Kube登录添加到Kube-config文件中的令牌对用户进行身份验证时，一切正常工作，Keycloak REST提供的令牌将导致未经授权的错误。
浏览 0提问于2019-04-29得票数 3
回答已采纳
Got令牌AAA (过期15:05)和刷新令牌BBB (过期15:40)15:05=>令牌AAA到期，在onTokenExpired事件中更新令牌。库使用令牌BBB获取新令牌。诸如此类直到
15:35=>令牌MMM到期，在onTokenExpired事件中更新令牌。库使用令牌NNN获取新的tokens.AFAIU，I接收令牌OOO (过期15:40)和新的刷新令牌PPP (过期的16:15)15:40=>令牌OOO过期，在onTokenExpired事件中更新令牌我调试
浏览 9提问于2021-08-24得票数 1
回答已采纳
是否有限制域中最大用户数的配置？ 假设我想将keycloak中的最大用户数限制为500。这个是可能的吗？ 为了详细说明我的需求，假设我已经配置了ldap。现在，每次Ldap用户登录keycloak时，都会在keycloak db中创建相同的用户。现在我想限制最多500个这样的用户。有什么办法吗？
浏览 56提问于2019-03-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
