Keycloak权限如何控制某些记录的权限？
Keycloak是一个开源的身份和访问管理解决方案，它提供了强大的权限控制功能。要控制某些记录的权限，可以通过以下步骤实现：
- 创建角色：首先，需要在Keycloak中创建相应的角色。角色可以根据业务需求进行定义，例如"管理员"、"普通用户"等。
- 分配角色：将角色分配给用户或用户组。可以通过Keycloak的管理界面或API来完成。例如，将"管理员"角色分配给具有管理员权限的用户。
- 定义资源：定义需要进行权限控制的资源。资源可以是具体的记录、API接口、功能模块等。
- 定义策略：创建策略来控制资源的访问权限。策略可以基于角色、用户属性、时间等条件进行定义。例如，创建一个策略，只允许具有"管理员"角色的用户访问某个记录。
- 配置权限：将策略与资源进行关联，配置相应的权限。可以通过Keycloak的管理界面或API来完成。例如，将上述策略应用到某个记录上，限制只有具有"管理员"角色的用户可以访问该记录。
通过以上步骤，可以实现对某些记录的权限控制。Keycloak提供了丰富的功能和灵活的配置选项，可以满足不同场景下的权限需求。
腾讯云相关产品推荐：腾讯云身份访问管理（CAM）
- 产品介绍链接：https://cloud.tencent.com/product/cam
相关·内容
我们必须在keycloak中配置每个用户和每个客户端的时间限制访问权限。例如，用户a应可从2017至11-06年至2018-11-06年进入汇合处。
我们在keycloak管理控制台中配置了一个基于时间的策略，并使用内建评估页面成功地检查了条件。
客户端>>聚合>>授权>>策略
但是keycloak在用户登录时没有评估策略。
我们的第一个假设是，keycloak可以在用户身份验证时评估这些策略，但是我们配置的任何策略都不会对用户身份验证产生任何影响(用户可以独立于keycloak的策略配置登录)。我们假设客户端(例如，汇流)必须退出客户端策略。我们的假设正确
浏览 1提问于2017-11-06得票数 2
1回答
在Keycloak中设置权限
、、、、
我想要创建基于角色的访问控制系统使用Keycloak的授权系统。
我在微服务体系结构中使用OAuth 2.0，并面临以下问题:我有具有唯一in的记录(它们植根于其他实体)，我想实现的是只有特定的用户或一组用户可以使用这些in查看(修改)条目。我希望能够显式地将用户(或组)绑定到这些it (例如，可以在JWT中接收它们)。
如何使用Keycloak来解决这个问题?有什么最佳实践可以这样做？也许我误解了什么，这个问题可以用另一种方式解决吗？
提前感谢！
浏览 5提问于2021-12-27得票数 0
回答已采纳
1回答
我已经试着解决这个问题好几天了，我不知道怎么解决。
我使用如下方法创建了一个带有keycloak的docker实例：
docker run -p 8080:8080 --name keycloak --net keycloak-network -e KEYCLOAK_USER=admin -e KEYCLOAK_PASSWORD=admin -e KEYCLOAK_FRONTEND_URL="https://myurl.com/auth" -e KEYCLOAK_LOGLEVEL=DEBUG --env JAVA_OPTS="-Djboss.bind.address=0
浏览 1提问于2020-11-17得票数 0
回答已采纳
这是我第一次在这里问问题，所以如果我忘记提供一些信息或任何其他错误，请原谅。对不起，文字墙。
我想做的事
(也许我搞错了)：我创建了一个后端(仅限node.js)，它将提供一个REST。部分是通过前端(键盘-客户端)或直接由某些设备使用。一般来说，我尝试用大量CRUD创建一个应用程序。用户管理是在keycloak中完成的，只有我将这些请求转发给admin REST Api。其他的东西比如设备..。我存储在一个单独的数据库中。因此后端是前端和其他用例的抽象层。
到目前为止还不错，但是一开始就已经足够检查请求是否来自经过身份验证的人，所以所有通过keycloak.protect()处理的都通过了认
浏览 0提问于2019-05-14得票数 2
1回答
我的设置有三个组件：
后端应用程序(Python/烧瓶)
前端应用程序(VueJS)
凯克雅克
前端将使用Keycloak让用户登录并使用访问令牌对后端的请求进行身份验证。到目前一切尚好。
现在，我希望第三方应用程序能够针对后端发出经过身份验证的请求，我想知道如何使用Keycloak实现这一点？我的想法是为每个客户颁发一套新的凭证。然后，他们的应用程序与Keycloak交谈，以获得访问令牌。然后，我可以使用Keycloak来管理API所有用户的访问控制。
第三方应用程序将如何在Keycloak - client中得到表示？用户？
这种用例有最佳实践吗？
浏览 3提问于2018-09-07得票数 48
我需要在Keycloak中实现授权机制，它在客户的数据库中查找基于角色的用户权限。 我不能在Keycloak的管理控制台中管理这样的角色和权限，但我必须编写一些SPI来实现我的授权逻辑。类似于实现一个用户存储提供程序，以便在数据库中查找用户/密码身份验证。 但我找不到如何实现它。我认为，在身份验证过程中获得用户的有效令牌后，应用程序应该将该令牌与执行操作所需的权限一起发送，以便Keycloak (我自己的SPI实现)将验证令牌并搜索DB以授予权限。 也许授权的流程和我想的不一样(我之前写的)。 任何线索都将不胜感激。 应用程序应该如何将token +权限发送到Keycloak？ 如何实现响应
浏览 25提问于2020-09-16得票数 1
回答已采纳
Keycloak与Spring Boot应用程序一起使用越来越受欢迎。但是，正如经常发生的情况一样，文档需要更新，并且缺少许多需要记录或更新的功能。这是测试章节的情况。不幸的是，今天我没有找到任何可以工作的库，一个可以让它成为可能的例子。甚至由keycloak projects 提供。
所以问题是，今天如何在spring-boot API应用程序中测试Keycloak身份验证(编写控制器测试)？有没有可用的库？
浏览 4提问于2020-09-18得票数 0
我有用于resourceA和policyA的permisionA (用于roleA的基于角色的策略)和用于具有policyB的相同资源的permissionB (用于roleB的基于角色的策略)。
PemissionA允许我访问resourceA，而permissionB拒绝访问resourceA，当我在keycloak管理控制台上评估一个使用roleA的用户时，keycloak不允许访问资源A。
当至少有一个权限允许访问时，我希望keycloak允许用户访问资源？
浏览 11提问于2021-04-19得票数 1
1回答
我正在尝试创建一个新用户，然后使用REST验证他的电子邮件地址。为了发送验证邮件，我在Springboot中使用了自己的电子邮件类，所以我不会调用keycloak的/send-verify-email端点！在创建用户之后，我可以在keycloak控制台中看到用户被创建、启用以及他的电子邮件地址需要被验证。
但问题就在这里。如何使用Keycloak验证电子邮件？没有用于此目的的端点，而且我无法更新UserRepresentation，因为我没有访问令牌。如果没有访问令牌，您就不能更新用户，对吗？
所以应该有一些不安全的端点，它不需要访问令牌和验证电子邮件，比如<userID>/ver
浏览 1提问于2020-05-25得票数 3
回答已采纳
我正在评估Keycloak 7.X在我们的应用程序中使用，它由大约12个微服务(Spring Boot)和4个Angular 6.x应用程序组成。我计划将Keycloak适配器用于Angular应用程序以及Spring Boot，而不是用于SpringBoot的OAuth 2.0。我的概念证明必须演示以下用例。
(1)单点登录。(2)基于角色的访问控制(3)策略和权限-例如，具有“主管”角色的用户应该能够访问组织中所有员工的工资。但是，他/她只能给那些在主管的同一地点工作的员工加薪。换句话说，将有一个属性"location“与每个用户相关联。即使用户的角色是"Superviso
浏览 5提问于2019-10-07得票数 2
如果我们仍然根据用户的角色验证每个资源的用户，我仍然无法理解keycloak权限/作用域/策略的用途。我使用Spring，所有的文档都显示必须在配置中包含这个角色：
...
.antMatchers("/api/account").hasRole("account")
.anyRequest()
.authenticated();
我们已经在keycloak中配置了上面的策略，但是在后端，我们再次检查了用户角色。为什么我们需要密钥披风策略配置？
在keycloak中，我们可以创建授权范围。如何使用该作用域保护基于此作用域的api？
我无法找到将授权范围添加到
浏览 4提问于2022-07-16得票数 2
1回答
角色活动和访问级别
、、、、
我开发了一个具有以下体系结构的web应用程序：
正面:角6
后端:带有Springboot的Java
我想向它添加身份验证和授权。为此，我正在寻找一些开源应用程序(例如KeyCloak、Gluu等)。我想知道在哪种工具中支持下面的场景。
UI上将预定义一组活动(例如添加、编辑、删除等)
将有预定义的访问级别(例如读、写、无访问)
我应该能够创建角色，然后将活动和访问级别分配给这些角色，并将这些角色分配给用户。
你能帮我找到一个支持我上述场景的工具吗？
我尝试了一些针对KeyCloak的东西，但是我找不到一种方法来添加活动、访问级别和映射角色到它。我认为那里的
浏览 1提问于2018-06-20得票数 0
在将keycloak与angular成功集成之后，将接收令牌并返回配置文件数据。然而，“某些”javascript特性不起作用。控制台中没有错误，网络信息似乎没有问题。如果我要从AppModule中删除提供者信息，页面就会正常加载，但是一旦调用了keycloak，页面上的切换功能就不起作用了，或者加载程序会无限加载。如果我注释掉加载器，页面就会出现，但切换菜单等功能不起作用。我不确定是否有人遇到这个问题时，集成keycloak与角度，并可以指导我如何解决这个问题。
AppModule
@NgModule({
declarations: [
AppComponent
],
浏览 9提问于2018-10-08得票数 2
1回答
我已经用spring-boot-starter-security和keycloak-spring-security-adapter创建了一个Spring应用程序，并且验证了使用Keycloak工作的用户。
现在，我想使用Keycloak的对我的API进行细粒度访问控制。
在Keycloak中，我为我的客户启用了授权。我创建了一个角色，并将该角色分配给了我的测试用户。我创建了一个资源和一个基于资源的权限，并添加了一个基于角色的策略。使用评估功能，我已经确认，我的用户拥有访问我的资源的权限。
假设我有以下带有一个端点的控制器。
@RestController
class Greeting
浏览 3提问于2020-10-12得票数 2
我想使用“直接访问授权”对KeyCloak进行身份验证：
当keycloak自己管理用户和密码时，我的工作就像一个护身符。
但是，我的场景是不同的：
我想让keycloak充当某个外部IDP的经纪人。KeyCloak具有身份代理功能-但仅在“授权代码流”中起作用-将用户重定向到外部IDP登录表单。我有移动应用程序，并希望不使用“直接访问授权”-因此应用程序与keycloak通信来验证用户-并且keycloak，作为代理，在外部IDP中验证此用户(使用openid-connect
如何实现这样的场景？我知道这是不可能的--但也许有人会建议如何写一个扩展到keycloak使这种情况成为可能？
浏览 5提问于2020-08-21得票数 3
我用这个脚本创建了一个数据库、角色和模式：
-- -----------------------------------------------------------------------------
-- set variables ---------------------------------------------------------------
-- -----------------------------------------------------------------------------
\set dbname keycloak
\set schemanam
浏览 0提问于2023-06-01得票数 0
回答已采纳
在将Keycloak部署到Docker群时，堆栈跟踪中会出现以下警告和错误： 我们正在尝试将keycloak SPI部署到给定的卷中。这可以工作，但keycloak不能写入/读取卷。 10:13:05,350 INFO [org.jboss.modules] (main) JBoss Modules version 1.10.2.Final
10:13:06,057 INFO [org.jboss.msc] (main) JBoss MSC version 1.4.12.Final
10:13:06,069 INFO [org.jboss.threads] (main) JBoss
浏览 154提问于2020-12-29得票数 1
回答已采纳
1回答
在KeyCLoak 15.0 (即WildFly 23.0)中，我试图在用户登录时将访问日志配置为还包括用户名(或用户的任何ID )。在keycloak/standalone/configuration/standalone.xml中，我配置了XML:/server/profile/subsystem[@xmlns="urn:jboss:domain:undertow:12.0"]/server/host/access-log/@pattern pattern="%h %l %u %t "%r" %s/%S %b %T %I "%{i,User-
浏览 0提问于2021-07-30得票数 1
5回答
我有一个问题，添加SSL证书的Keycloak是运行在码头上。我用负载均衡器从AWS EC2获得了SSL证书，但不知道如何将它添加到docker上的Keycloak。我在谷歌上找过了，但什么也没找到。
同样，当我转到类似于：的页面时，ssl工作得很好。但是当我尝试打开 (因为8443是Keycloak的端口)时，它不工作。
以下是Keycloak的Dockerfile代码：
FROM jboss/keycloak:4.6.0.Final
WORKDIR /opt/jboss/keycloak
COPY realm-export.json /opt/jboss/keycloak/
EXPO
浏览 3提问于2018-12-24得票数 5
我使用Spring 2和Keycloak (keycloak-spring- Boot -starter)来实现REST。不过，我就是搞不好。
我的API资源如下所示：
POST /api/a来创建一个，如果被授予:写
获取/api/a来读取所有授予的: read：
获取/api/a/{name}读取单个a(如果授予: read )
POST /api/ a /{name}/b以在a下创建b，如果被授予b:写等等.
每个API资源也应该在Keycloak中获得一个ResourceRepresentation，因为需求是给用户在每个资源基础上的读取访问权限。我计划为此使用组，并将用户分配给与资源
浏览 1提问于2018-11-15得票数 0
我正在尝试为使用Keycloak进行授权的API编写测试。
我可以使用grant_type password以编程方式从测试脚本登录到keycloak，然后keycloak使用令牌进行响应。
当应用编程接口尝试使用Keycloak userinfo端点验证该令牌时，我得到了一个403 Token Authorization Error。
如果我通过web客户端手动登录Keycloak，则相同的API验证功能对同一用户也适用。我检查了API中间件，它收到的令牌与keycloak生成的令牌相同。
浏览 18提问于2021-05-14得票数 0
1回答
我计划使用带有最简单堆栈的docker ()运行我的keycloak实例
键盘斗篷本身的码头图像，最新标签
带有对接体的keycloak db的Mysql图像
我现在想不出的唯一问题是，当keycloak发布新版本和DB模式需要迁移时，如何将其升级到最新版本。它们提供了如何进行迁移()的步骤，但我不知道当您的密钥披风被容器化时应该执行哪些步骤。
任何建议都将不胜感激。
浏览 1提问于2017-12-23得票数 7
回答已采纳
获取javax.ws.rs.NotAuthorizedException: HTTP 401未经授权，同时尝试使用spring引导服务在keycloak中创建新用户。
在KeycloakConfig课堂上。在创建带有HTTP 401未经授权的keycloak实例时，它正在崩溃。“消息”："javax.ws.rs.NotAuthorizedException: HTTP 401未经授权的“，
我有遗漏什么吗？我没有任何额外的角色配置在密钥披风客户端或领域角色。
我正在考虑在KeycloakBuilder.builder中添加“.authorization(.)”，但我不知道该指定什么。
浏览 2提问于2021-01-25得票数 1
每个人都有KeyCloak问题。
是否可以禁用组的模拟(例如，管理组)，或者禁用域(管理管理控制台)？
Thx
浏览 1提问于2018-03-13得票数 3
回答已采纳
1回答
TL；博士
目标:管理api权限：
OIDC授权直接授权流
用户联合和身份验证来源: LDAP
权限存储:旧数据库
客户端管理和身份验证: Keycloak
问：？管理密钥披风和rest上的用户权限的最佳实践是什么？
上下文
我们正在用spring实现一个rest，它将被移动应用程序和SPA使用。我们的用户帐户，权限，规则…所有数据都存储在不同的单片应用程序使用的自定义数据库中。为了保护我们的api，我们决定使用Keycloak。
keycloak服务器配置了用于用户联合的现有LDAP和用于移动客户端应用程序的“直接大流”。对于第一个用
浏览 1提问于2018-06-04得票数 4
回答已采纳
2回答
我使用用于 docker run -p 8080:8080 -e KEYCLOAK_USER=admin -e KEYCLOAK_PASSWORD=admin quay.io/keycloak/keycloak:15.0.2的命令单独运行keycloak
如何在容器停止后挂载卷以保存数据？
浏览 5提问于2021-11-02得票数 3
回答已采纳
2回答
我正在我的Range2项目中实现Keycloak身份验证服务。我使用一个服务来登录、注销等等。
对用户进行身份验证和注销似乎有效。我现在想保护一些路线。我现在有一个工作的AuthGuard。要检查用户是否登录(在AuthGuard中)，我在服务中有一个isAuthenticated()方法。这是服务：
import { Injectable } from '@angular/core';
declare let Keycloak: any;
@Injectable()
export class KeycloakService {
private keycloak = n
浏览 7提问于2016-12-24得票数 5
回答已采纳
我有一个关于Keycloak和获取访问令牌的问题。
我们的设置如下:在Keycloak·资源中创建和维护·用户，在Keycloak中也维护策略和权限
我们的用例是
作为第三方应用程序，我希望获得特定用户的授权信息(例如，基于资源的权限和基于范围的权限)，只需向Keycloak提供用户名，以便允许或禁止进一步的操作。
是更具体的：在我们的应用程序中，需要根据access token.But验证对其他服务的每个请求，我们身边只有用户名。
现在的问题是：
> --我们如何通过只知道用户名来为用户获取访问令牌？
>有为这样的用户获取访问令牌的解决方案吗？
浏览 0提问于2018-01-30得票数 6
回答已采纳
我们已经集成了springboot应用程序和keycloak，但是我们只能从keycloak中轮询100条记录，并且应用程序没有抛出任何异常，但我们希望所有记录都加载到springboot应用程序中(大约10K)，有没有什么配置或示例代码可以做到这一点？
UsersResource users = keycloak.realm(realm).users();
log.info("Total user count from keycloak is " + users.count());
Keycloak应该在springBoot class.Hoeve
浏览 19提问于2019-11-12得票数 0
回答已采纳
在Keycloak 12中，此调用在“凭据”对象中返回客户端秘密：
keycloak.realm(tenantId)
.clients()
.get(applicationId)
.getInstallationProvider("keycloak-oidc-keycloak-json");
从Keycloak 13开始，同一调用不再在“凭据”对象中包含“机密”属性：
是否有另一种API调用将返回秘密？
浏览 2提问于2021-07-02得票数 0
回答已采纳
我添加了这个依赖项：
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-admin-client</artifactId>
<version>11.0.3</version>
</dependency>
然后我的控制器：
@GetMapping(value = "/test")
public String test() {
Keyc
浏览 0提问于2020-12-17得票数 0
我在我的react应用中使用了Keycloak javascript适配器。
const keycloak = Keycloak({
url: keyCloakConfig.url,
realm: keyCloakConfig.realm,
clientId: keyCloakConfig.clientId
});
keycloak.init({
onLoad: 'login-required',
promiseType: 'native'
});
console.log('keycloak', keycloak.token
浏览 10提问于2020-02-12得票数 0
回答已采纳
1回答
keycloak:
image: gcr.io/my-private-1237028390/jboss/keycloak:latest ## (keycloak : v7)
restart: always
environment:
DB_VENDOR: mariadb
DB_ADDR: db
DB_DATABASE: keycloak
DB_USER: keycloak
DB_PASSWORD: k3yc10ak
KEYCLOAK_USER: admin
浏览 0提问于2020-05-29得票数 1
回答已采纳
背景
我们的计划是为我们的业务部署当前版本的KeyCloak。我们使用OpenShift在线托管类似的服务。OpenShift-Online中的Pods (容器)不具有根权限，这意味着的标准实现在启动时失败，试图在没有写入权限的情况下写入日志文件。一个解决方案是给pod编写的权限，。然而，这在OpenShift Online中是不可能的，因为我们不拥有集群，只有我们工作的项目。
实际问题
这样做的目的是在运行KeyCloak的Jboss中禁用相关的日志配置，这样日志就不会写入文件中。由于日志是写到控制台上的，所以日志仍然由OpenShift收集，所以我们不需要将日志记录到文件中。
在研究了ke
浏览 1提问于2018-08-14得票数 1
我想在Oracle中使用Keycloak最新版本(14.0.0) Docker映像，据我所知，Oracle驱动程序中没有提供jboss/keycloak:14.0.0映像。
首先，我将驱动程序添加到适当的目录中，作为文件中的卷。
keycloak:
image: jboss/keycloak:14.0.0
ports:
- 9080:8080
- 9443:8443
networks:
- bifrost
environment:
...
volumes:
- ./jdbc:/opt/jbo
浏览 1提问于2021-07-20得票数 0
回答已采纳
当使用标识提供程序时，如何使Keycloak 16记录访问令牌？我需要看看OIDC提供商向Keycloak发送了什么信息。
浏览 0提问于2023-02-16得票数 -1
回答已采纳
因此，我在开发一个redux应用程序，它需要一些用户进行身份验证，而我使用的是keycloak。
基本上，有一个主页是公开的/不安全的：
本地主机:3000/
现在，当用户单击指向欢迎页面的链接时，keycloak登录页面将弹出并询问身份验证细节，我已经做到了：
本地主机:3000/欢迎->本地主机:8080/auth
如前所述，登录页面已经显示并正确验证注册用户。但是，一旦成功登录，我将被重定向到localhost:3000/迎宾(这是好的)、但没有任何内容(这不是很好)。
因此，我继续将keycloak.authenticated的状态记录到控制台。在调用&#
浏览 1提问于2018-08-02得票数 2
回答已采纳
编辑:我在vm上设置了一台服务器，没有Docker，而且一切运行良好，看起来VM+Docker层太多了。
我有一个节点后端，其路由受到以下保护：
app.get('/api/user', keycloak.protect(), function(req, res) {
res.json({ message: 'This is an USER endpoint payload' });
});
我有一个keycloak.json：
{
"realm": "MyRealm",
"auth-server-url&
浏览 0提问于2020-06-24得票数 0
2回答
我有一个应用程序，它由一个前端和几个后端服务组成。身份验证是通过Keycloak完成的。工作流程如下所示:用户登录到前端，并从Keycloak获得一个令牌。每个请求都会将此令牌发送到后端。
下面的图像解释了当前的体系结构：
在Keycloak中，我有以下客户端：
1.前端
访问类型:公众
客户端协议:openid-连接
2.核心服务
访问类型:只携带
客户端协议:openid-连接
3.用户服务
访问类型:只携带
客户端协议:openid-连接
现在如何验证服务之间的调用？
我可以想象一些类似于服务帐户的东西，并且这些帐户可以独立地调用
浏览 39提问于2022-08-10得票数 2
回答已采纳
1回答
我刚刚将keycloak与jBPM集成在一起。现在，我可以使用keycloak用户凭据登录到jBPM控制台，并获得相关角色。
我在keyClock控制台中创建了一些用户组，并在keyClock控制台中映射了一些用户和这些用户组。但我在jBPM中没有任何用户组映射到Keycloak控制台中的用户。
我已经创建了(BPM)流程，并将人工任务分配给用户组(输入在Keycloak中创建的用户组的名称)。此任务对于在密钥遮盖映射中具有此用户组的用户不可用。
如何使用在jBPM中反映的keyCloak将用户映射到组？
浏览 3提问于2021-03-08得票数 0
所以在我的环境中，我使用的是Docker和Kubernete，现在我必须在Pods Java Keystore中导入证书。但是我的容器以NON-ROOT用户的身份运行，我正在尝试将证书导入到Java Keystore，但由于访问Java Keystore用户必须是.When用户而失败。
keytool -importcert -alias keycloakTest -keystore $JAVA_HOME/lib/security/cacerts -file $WSO2_SERVER_HOME/keycloak.crt -storepass changeit -noprompt
现在，如何将证
浏览 0提问于2021-06-12得票数 1
我有用nodeJS写的应用程序。我使用的钥匙斗篷-连接从npm登录使用键盘斗篷。
当我希望登录应用程序将我重定向到keycloak网站时，我输入登录详细信息，之后我得到了错误：
“无法获得授予代码:错误:证书链中的自签名证书”，post-auth.js:58
我知道我可以用process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;，但这不安全。如何在nodeJS /keycloak适配器中设置CA证书？
邮政.：
keycloak.getGrantFromCode(request.query.code, request, response)
浏览 3提问于2020-06-22得票数 0
10回答
我在我的数字海洋码头液滴上初始化了。
$docker run -e KEYCLOAK_USER=admin -e -p 8080:8080 KEYCLOAK_PASSWORD={password with upcase etc.} jboss/keycloak
成功
一切运行良好，服务器在端口8080的液滴IP地址中启动。
当我从URL中的UI中输入管理控制台时，问题就开始了。有一条信息是：“需要HTTPS”。这是一个真正的问题，我找到的唯一解决方案是从控制台登录到Keycloak，并在没有UI的情况下从管理控制台更改HTTPS=required设置。
然后我为我的Docker容器打开
浏览 1提问于2018-04-16得票数 40
1回答
操作符是版本11.0.0。
集群是Kubernetes版本1.18.12。
我能够按照OperatorHub.io中的步骤安装操作符Lifecycle和密钥披风"OperatorGroup“和”订阅“。它花费的时间比我预期的要长很多(可能20分钟？)，但最终创建了相应的"ClusterServiceVersion“。
但是，现在当我试图通过创建以下资源来使用它时，它似乎根本没有做任何事情：
apiVersion: keycloak.org/v1alpha1
kind: Keycloak
metadata:
name: example-keycloak
namespace
浏览 3提问于2020-12-15得票数 0
我有关于如何正确地使用Keycloak进行授权用户自我管理的问题。
一些背景资料：
我们正在与数百甚至数千个组织合作，我们希望管理对我们的应用程序的访问。
其中一些组织是我们的内部部门，我们有活跃的目录。这些组织的用户可以通过“用户存储联合会”进行集成，他们将继续在各自的目录中维护。
其中一些组织是拥有适当身份提供者的大型组织的一部分。这些组织的用户可以通过“身份中介”加以整合，他们将继续在各自的身份提供者中得到维护。
对于其余的外部组织(其中有很多)，我们必须自己维护用户帐户，我们希望将维护工作委托给外部组织中指定的用户自我管理员。
用户自我管理员应该能够查看、创建、锁定
浏览 5提问于2017-08-08得票数 7
1回答
这更多的是关于在Keycloak中为用户创建的资源建模权限/角色的惯用方法的早期问题。对于这个用例，我不确定是否应该只使用Keycloak进行身份管理，而将访问管理留给应用程序。 建议用例:在应用中，资源属于一个公司，一个公司可以有多个用户。有些用户是管理员用户，负责为其他用户设置角色/权限。这些权限可以授予全局访问权限(例如，用户可以查看所有文件)或资源特定访问权限(例如，用户可以查看/修改营销文件夹中的文件)。 一个更具体的例子是AWS IAM。多个用户可以在一个AWS账户上，但可以在不同的级别控制访问。例如，可以设置一个授予S3读取权限的角色，而另一个角色可能对营销存储桶具有S3删除权
浏览 19提问于2021-07-08得票数 0
我想要keycloak保护我的Restful网址，例如：POST /user/1，DELETE /user/1。当我在Keycloak中创建一个新资源时，我发现只有uris，但不存在HTTP方法。那么我如何区分DELETE和POST呢？
浏览 33提问于2019-12-15得票数 2
我知道这个主题之前有一个问题，但是OP从来没有报告过这个问题是否得到了解决。既然
Internal Server Error
是关于用户-不友好的，你可以得到，我想改变这件事，感觉更像是“一个信息”，而不是“铁砧掉在你的脚”。
我发现与这个问题(关于消失的“重复电子邮件”开关)有着微妙的关系，但问题确实不在于是否允许重复的电子邮件(或如何恢复隐藏的管理控制)，而在于如何将一个非常普通的问题传达给用户--比如当密钥披风试图用现有用户名注册时如何通知用户。
我们目前正在使用Docker版本的Keycloak12.0.4，并使用Postgresql在Keycloak中运行一些自定义(自定义BCryp
浏览 7提问于2021-05-19得票数 0
1回答
Vue 3对象属性返回未定义的
、、、、
如何从Keycloak对象中提取其他属性？现在就来,
如果我用，
console.log(keycloak)
它将输出整个键盘斗篷对象。即使我重新加载它也会停留在控制台上。
，但当我使用，
console.log(keycloak.token)
它将从keycloak对象输出令牌，但当我重新加载页面时，它会在控制台上给出未定义的标记。
我的Vue组件：
<template>
<div class="home">
{{ arrowFunction() }}
</div>
</template>
<script
浏览 3提问于2021-11-03得票数 0
回答已采纳
我在pod.The中运行了两个服务，一个是Keycloak，另一个是我的应用程序，它将使用keycloak进行身份验证。
那么我如何重定向到keycloak，因为keycloak外部IP将在运行时生成?一旦容器启动，只有我可以拥有Keycloak url.How，我应该将此数据提供给我的应用程序吗？
我们有什么方法可以做到这一点吗？
浏览 1提问于2019-01-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
