我使用的是Keycloak版本3.4.3。最终的社区版本(我知道它是一个较旧的版本，因为业务原因无法更新它)和它对应的java客户端，我已经创建了一个将标志serviceAccountEnabled设置为true的客户端，并且需要将realm-management客户端的角色分配给它，即从service-account-roles部分开始。我可以成功地创建客户端，但不能将realm
浏览 26提问于2020-02-06得票数 0
回答已采纳
我想为现有Keycloak客户端的服务帐户添加客户端角色(此客户端上启用了服务用户)。我已经设法通过网络面板(见截图)做到这一点。
但是，我需要使用Keycloak客户端来完成这个角色分配。我知道如何连接客户端和Keycloak Java客户端的一般功能。具体来说，我想将客户角色领域-Management.vi
浏览 7提问于2021-09-08得票数 4
回答已采纳
我有一个JHipster网关和微服务，目前被配置为通过Keycloak使用OAUTH/OIDC。目前，所有资源都可供经过身份验证的用户使用。我希望使用keycloak中可用的细粒度安全性(允许对JHipster微服务客户端id进行授权)，以进一步通过资源id(如Keycloak文档中所引用的) 进行安全保护。例如，只将*/api/companies/{id}限
浏览 0提问于2018-04-15得票数 0
1回答
我将keycloak用于authentication and authorization，我想获取用户或用户的active session信息，但在文档中找不到这样的信息。如果有一个属于用户的活动会话，我想阻止这个用户删除它，所以我需要这样的信息。
如果我们无法获得活动会话信息，我可以接受另一个替代答案。我正在使用Spring boot和keycloak version 15.0.2。
浏览 9提问于2022-07-01得票数 0
回答已采纳
我有一些麻烦，使用钥匙斗篷-管理-客户端在春季启动。如果我尝试使用此代码，将得到401 (未经授权)： var keycloak = KeycloakBuilder.builder(REALM) .password(PASSWORD) .build();在客
浏览 1提问于2020-05-06得票数 3
1回答
我们正在创建一个应用程序，它有一个分别重置密码的功能，因为我们使用的是keycloak，这样就可以通过keycloak页面本身来实现功能，但是我们的客户端需要的忘记密码将在应用程序中提供，所以我需要像下面这样点击遗忘密码应用程序忘记密码页>只填写电子邮件并继续>用户接收重置密码链接>打开链接>密钥掩体重置密码页
PUT /{re
浏览 3提问于2020-07-24得票数 3
1回答
我有一个安全的微服务，它正在调用另一个安全的微服务。这两个服务在Keycloak中都有服务帐户。如何配置第一个服务在调用第二个服务时自动从keycloak获取访问令牌？这是一个简单的服务到服务的通信。Quarkus Rest客户端有执行此操作的API吗？如果
浏览 19提问于2020-02-20得票数 4
回答已采纳
1回答
使用Keycloak进行帐户链接
、、、、
我正在尝试配置我们自己的基于Keycloak (开源身份和访问管理解决方案)的授权服务器。目前，我对“Account linking”有一个问题。我想集成Keycloak与外部身份提供商(自定义，而不是社交)，但不想提供通过这些身份提供商登录的选项。因此，现有用户帐户可以链接到不同的外部IDPs。因此，一个帐户(在我们这边，由Keycloak管理)可以与许多不同的外部身份提供商链接
浏览 32提问于2019-12-19得票数 0
回答已采纳
在给定用户和密码的情况下，我可以使用Java API代码从keycloak获得一个令牌：如何从Keycloak获取该用户的名字、姓氏以及其他属性？
浏览 236提问于2018-09-11得票数 0
我让Jhipster用Oauth2 + Keycloak运行。我有一个需要从Jhipster UI更新用户姓氏和名字的用例，因此我通过一个服务帐户使用Keycloak管理客户端来更新Keycloak中的用户属性。问题是需要将信息重新获取到OIDC令牌，以便让用户立即看到更改。(类似的问题在这里： )
有没有什么建议，如何设置Spring Security，以便能够使用最新的
浏览 2提问于2020-08-19得票数 0
我正在使用keycloak 4.8.3，并试图使用admin api创建一个新的领域和用户。根据的说法，这似乎是一个导入调用。假设我在本地主机上运行keycloak，api url应该类似于http://localhost:8080/auth/。我使用了主用户名和密码来获得一个调用/auth/realms/master/protocol/openid-connec
浏览 0提问于2019-06-25得票数 4
回答已采纳
我正在尝试通过Java在7.3上的Red上创建一个临时密码的用户(幕后的密钥披风)。
在本地(使用标准的Keycloak、jboss/keycloak:9.0.0 Docker映像)，它工作正常。在Realm服务器上，已经在应用程序领域中创建了一个专用的"keycloak-admin“客户机。客户端仅启用“服务帐户启用”选项为
浏览 2提问于2020-12-27得票数 0
1回答
使用密钥罩的微服务身份验证
、、、、
我正在尝试在另一个微服务中验证一个微服务请求，但我找不到任何示例来说明如何在keycloak中配置客户端以及如何配置spring安全性。这是我试图归档的架构： ? 我已经成功地让用户授权工作并保护了微服务A，现在我正在尝试授权来自微服务B的请求，但我不确定该如何做，我是应该在微服务B的keycloak中创建一个专用用户，还是在realm中创建一个客户
浏览 24提问于2021-01-22得票数 1
我试图研究防止密钥斗篷的重播攻击，我认为它是用jti声明来处理的。接下来，我将在admin上看到新的会话列表，如下所示
其次，我使用access_token获取userinfo RESTAPI (.
浏览 0提问于2019-08-28得票数 0
回答已采纳
我正试图把我的头脑集中在bearer-only客户端的概念上。您无法从带有bearer-only客户端的密钥披风中获得令牌。
纯承载访问类型意味着应用程序只允许承载令牌请求.好的，如果我的应用程序只允许承载令牌请求，
浏览 6提问于2019-11-18得票数 57
3回答
我的申请包括：
UI使用带有授权代码授予流的keycloak客户端通过RESTful API与后端服务器进行对话。这很好用。现在，我需要使用系统/服务帐户(通常比用户拥有更多的权限)访问后端资源的额外可能性。您将如何实现此要求？我认为客户端凭据流在这里是有用的。
浏览 0提问于2019-09-17得票数 9
回答已采纳
我使用keycloak 11作为我的春季引导服务的openid连接提供者。到目前为止一切都很好。我有一个使用网络客户端的服务。它嵌套在我的服务中，并与admin-cli客户机一起使用客户端。这是可行的。当我做get / user /userId时，我得到了用户表示。我现在遇到的问题是用户的领域角色没
浏览 3提问于2020-12-14得票数 3
回答已采纳
我有一个KC实例，其中有一些客户端启用了Authorization选项。所有这些都很好，但作为客户端，我需要以下特定信息:给定具有特定范围的特定资源，我需要访问该资源的用户列表。我已经对可用的API进行了多次探索，但都没有成功。是否有获得此信息的方法，或者我是否需要使用专用的SPI扩展KC功能？
浏览 7提问于2022-11-28得票数 0
我有一个多租户应用程序，其中领域将由后端服务自动创建。为此，我有一个在主域中启用了服务帐户并允许完全作用域的客户端，但是当通过keycloak admin java客户端使用它时，我可以创建一个新的域，但不能在其中创建一个新的用户。masterCredentials.getClientSecret())
.resteasyClient(buildResteasyClient(
浏览 3提问于2019-02-28得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
