keycloak单点登录不适用于react应用程序
Keycloak是一个开源的身份和访问管理解决方案，它提供了单点登录（Single Sign-On）和身份验证授权服务。它可以集成到各种应用程序中，包括前端应用程序。
然而，对于React应用程序来说，Keycloak的单点登录功能可能不是最佳选择。原因如下：
- 前端应用程序的单页应用（SPA）架构：React应用程序通常是单页应用，它们在用户的浏览器中运行，并使用JavaScript动态加载内容。由于SPA的特性，Keycloak的传统单点登录机制可能无法直接适用于React应用程序。
- 前端路由和状态管理：React应用程序通常使用路由库（如React Router）来管理页面之间的导航和状态。Keycloak的单点登录机制通常需要在后端进行重定向和验证，这与React应用程序的前端路由机制不太匹配。
针对React应用程序，可以考虑以下解决方案：
- 使用Keycloak的OpenID Connect协议：Keycloak支持OpenID Connect协议，这是一种基于OAuth 2.0的身份验证和授权协议。React应用程序可以使用Keycloak提供的OpenID Connect客户端库来实现身份验证和授权功能。
- 使用React的身份验证库：React生态系统中有许多身份验证库可供选择，例如Auth0、Okta等。这些库提供了与React应用程序更好集成的身份验证解决方案，包括单点登录功能。
- 自定义实现单点登录：如果需要更高度定制化的单点登录解决方案，可以考虑自己实现。这可能涉及到与Keycloak的API进行交互，以及在React应用程序中管理用户会话和身份验证状态。
总结起来，对于React应用程序来说，Keycloak的传统单点登录机制可能不是最佳选择。可以考虑使用Keycloak的OpenID Connect协议、React的身份验证库或自定义实现单点登录来满足React应用程序的身份验证和授权需求。
相关·内容
因此，我在开发一个redux应用程序，它需要一些用户进行身份验证，而我使用的是keycloak。
基本上，有一个主页是公开的/不安全的：
本地主机:3000/
现在，当用户单击指向欢迎页面的链接时，keycloak登录页面将弹出并询问身份验证细节，我已经做到了：
本地主机:3000/欢迎->本地主机:8080/auth
如前所述，登录页面已经显示并正确验证注册用户。但是，一旦成功登录，我将被重定向到localhost:3000/迎宾(这是好的)、但没有任何内容(这不是很好)。
因此，我继续将keycloak.authenticated的状态记录到控制台。在调用&#
浏览 1提问于2018-08-02得票数 2
回答已采纳
我正在使用React (16.3.2)与TypeScript (2.8.3)、Keycloak (3.4.3)和Router 4 (4.2.2)一起使用。下面是Keycloak init：
const auth = Keycloak('./../keycloak.json');
const init = () => {
return auth.init({ onLoad: 'login-required', checkLoginIframe: false });
};
keycloak.json文件存储在公共文件夹中，我在ReactDOM.render
浏览 0提问于2018-05-24得票数 0
回答已采纳
我正在使用Keycloak 3.4.3
我正在遵循这篇文章的来配置我的应用程序，以使用带有SAML协议的AD FS登录。
我的设置是使用keycloak-js适配器的Angular 5 UI。当应用程序启动时，我启动Keycloak.init({ onLoad：' login -required'})方法，使Keycloak登录页面出现。现在，我可以使用电子邮件和密码登录，也可以单击SAML SSO按钮登录，然后通过AD FS登录页面登录。
我想要做什么？我希望Keycloak在显示登录屏幕之前触发SAML SSO，我的意思是，如果在我的pc中，我使用AD FS帐户登录，我希望
浏览 0提问于2018-03-12得票数 2
1回答
我有一个rails应用程序，其中keycloak api用于后端的身份验证。但现在我想将单点登录与keycloak集成在一起。当用户导航到登录页面时，他们将被重定向到Keycloak登录页面。Keycloak将处理所有登录选项。一旦用户成功通过身份验证，他们将被重定向至仪表板。
在这方面的任何帮助都将受到感谢。
浏览 0提问于2015-09-15得票数 4
我有一个运行在docker上的KeyCloak 12.0.2应用程序。现在，我正在尝试更新领域登录屏幕的主题。每当我从Realm主题设置- UC1 -打开KeyCloak实例中更改主题时，正确选择的主题登录页面就会出现。没有问题！UC2 -打开我的应用程序，单击登录，登录页面将始终具有KeyCloak主题，即使我尝试为主机或特定领域选择不同的主题。 当我从任何配置为使用KeyCloak作为单点登录的应用程序转到这里时，这是我登录屏幕上显示的主题，无论我从领域设置中选择哪个主题，它总是- ? 我已经在KeyCloak登录屏幕上进行了检查和配置，主题将根据主域的主题选择而改变- ?
浏览 55提问于2021-01-26得票数 5
我正在尝试keycloak，这并不容易:)我有一个领域登录页面的问题，登录管理面板是完美的。我正在使用docker-compose.yml运行keycloak
version: '3.3'
services:
postgres:
image: postgres:12.2
container_name: postgres
environment:
POSTGRES_DB: keycloak
POSTGRES_USER: keycloak
POSTGRES_PASSWORD:
浏览 4提问于2020-05-18得票数 2
如果我的react应用程序使用的密钥罩用户已经通过另一个应用程序登录，那么它不应该通过我的react应用程序再次要求身份验证(因为单点登录).how我可以做到这一点吗?请提供解决方案。 我正在使用keycloak验证react application.keycloak身份验证正在使用单点登录的fine.tried，但它不工作。我希望react应用程序使用keycloak单点登录，即当keycloak用户登录时，它不应该再次要求登录credentials.react应用程序应该使用单点登录。我如何实现这一点？？请提供解决方案。 下面是我的keycloak.json {
浏览 58提问于2020-12-09得票数 2
我有一个在Wildfly 9中运行的具有Java EE安全性的Web应用程序，它使用Keycloak 1.4 (在一个单独的服务中)作为身份验证和授权服务。我希望允许登录到Web应用程序领域的用户在Alfresco共享中进行SSO身份验证。
我已经尝试遵循Keycloak文档来配置Alfresco Share Tomcat应用程序中的keycloak适配器，也尝试了Alfresco文档来配置外部SSO提供者，但都无济于事。
我使用的是alfresco community-5.0.d。
有人成功地做到了这一点吗？如果是这样的话，是怎么做的？
浏览 1提问于2015-10-15得票数 3
您好，我正在尝试通过keycloak和springboot 2应用程序使用单点登录
我得到了本地密匙斗篷设置域和客户端。
我遵循了这个示例：
这很好用，我的问题是我想实现单点登录。这意味着我不希望用户使用keycloak登录页面进行登录。
如果用户登录到网络(使用Windows计算机)，并尝试访问该页面，那么他们应该能够在不登录的情况下访问应用程序，因为他们是有效的网络用户。
我似乎找不到一个关于如何设置SSO并将凭据直接从windows传递到keycloak的示例
浏览 3提问于2019-08-28得票数 0
我正在开发一个应用程序，它的API是用JAVA开发的。这些都是纯REST。前部是在反应中形成的。
我应该以这样一种方式添加身份验证--在访问SpringBoot API之前，它使用Keycloak作为IDP进行用户身份验证。
到目前为止，我已经看到Keycloak可以支持keycloak.js，它是用于开放ID连接的JavaScript适配器。但是我想要SAML2.0的解决方案。
我可以在React应用程序中添加SAML2.0SSO吗？
还有一个问题：
在keycloak.Application B中配置了应用程序A作为认证协议，在中配置了开放的ID连接作为认证协议，并具有访问应用程序A.的权
浏览 5提问于2021-01-25得票数 1
回答已采纳
1回答
我想使用Keycloak作为我们公司的身份提供商。 我定义了一个具有三个客户端的领域(我有三个应用程序，并且为每个应用程序定义了一个客户端) 我希望将每个应用程序的登录和注销过程分开。例如，当我登录到app1、app2和app3，然后从app1注销时，app2和app3仍保持登录状态。 在StackOverflow中，我找到了一些解决方案来分离每个应用程序的登录过程，如下所示： 1. in admin console, go to Authentication
2. make a copy of Browser flow
3. in this new flow, disable or
浏览 22提问于2020-05-03得票数 2
回答已采纳
2回答
我正在尝试使用Keycloak作为外部身份提供者在React-Redux应用程序上实现SSO。其目的是，如果用户未通过身份验证，则重定向到IdP的登录页面，并且在身份验证成功后，使用access_token访问另一个REST API微服务上的受保护资源。
我尝试使用Keycloak的NodeJS适配器()，它可以将我重定向到用于登录的IdP，我可以获得access_token，但这一切都发生在express-session中，并使用MemoryStore。我想知道这样行不行？在快速存储中保存JWTs，并在进行API调用时从存储中检索它们？
或者我是否应该尝试在Redux的存储中保存身份验证状态
浏览 1提问于2017-07-03得票数 1
回答已采纳
1回答
我在Tomcat7中部署了几个应用程序，并使用Keycloak来管理用户登录和注销这些应用程序。注销不起作用，即不注销用户并重定向到Keycloak的登录页面。然后我发现JSESSIONID cookie仍然存在，一旦我删除了JSESSIONID cookie，注销链接就会按预期工作。因此，我尝试通过以下方式禁用Tomcat会话
<%@ page session="false" %>
在我的应用程序的JSP页面的页眉中。不幸的是，这似乎仍然没有禁用Tomcat的会话，我仍然看到JSESSIONID cookie存在。我想知道是否有人有解决这个问题的办法？我认为Tom
浏览 1提问于2017-09-20得票数 0
我使用Keycloak来保护我的Spring Boot rest应用程序。
这个应用程序还有一个React前端。
我的问题是-前端也应该使用Keycloak来保护吗？
如果没有，你什么时候才能保证前端和后端的安全？
浏览 3提问于2018-10-09得票数 2
我使用Keycloak作为我的应用程序的代理，这是由OIDC保护的。我有一些SAML2.0身份提供商，他们可以很好地进行身份验证，当做SP发起的单点登录时，但我希望也能够做IDP发起的单点登录，例如直接从Okta或GSuite启动。我知道如果客户端是SAML2.0客户端，这是可能的，但我的客户端是OIDC。那么，SAML2.0IdP发起的SSO到Keycloak中的OIDC客户端是可能的吗？ 我要补充的是，我已经通读了文档和邮件列表帖子，并得出了一个模棱两可的“也许”。
浏览 37提问于2019-04-16得票数 0
我正在使用React应用程序中的实现身份验证。
我使用来管理全局状态--在本例中是keycloackValue和KeycloackContext中的authenticated。
案例：
当应用程序第一次运行时，应用程序会检查keycloackValue和authenticated。它们的初始状态是null和false。
如果keycloackValue和authenticated是null和false，应用程序将初始化keycloak登录页面(通过在KeycloackContext中调用keycloak.init )。
如果keycloackValue和authenticated是
浏览 0提问于2021-08-05得票数 1
回答已采纳
我们在集群中设置了几个工具。我们使用keycloak作为这些工具的最终用户身份验证的OIDC提供者。一旦用户登录到keycloak，是否有任何方法可以将这些凭据传递到工具，以便一旦用户重定向到该工具，他也将自动登录到该工具？
浏览 16提问于2020-05-11得票数 0
我想对我的客户隐藏Keycloak的界面。
是否可以通过API (特别是授权代码授予类型)登录到Keycloak，这样我就可以构建一个React组件，例如，供我的客户登录？
是否有可能构建我自己的帐户应用程序，它将通过API与Keycloak交互？
只有我的工作人员应该使用Keycloak的接口来管理安全性。
浏览 8提问于2020-11-07得票数 1
回答已采纳
我正在尝试在我的node.js应用程序上实现keycloak。
我在我的node.js应用上使用keycloak-nodejs-connect。
如果网站上没有任何操作超过会话空闲时间，我想自动转到登录页面或通知已注销的用户(当会话到期时，按F5将自动调出登录页面)。
Keycloak版本: 12.0.0 keycloak-nodejs-connect版本: 12.0.4
我只是参考下面的源代码写的代码。
如何将客户端页面重定向到登录页面或注销页面？
感谢您的评论。
下面是代码。
新变量memoryStore = app.js session.MemoryStore()；
app.use(s
浏览 47提问于2021-03-09得票数 0
回答已采纳
为我那篇冗长的帖子道歉。在我的应用程序中，我使用了keycloak、openid、nginx、docker和react。
例如，keycloak正在码头上运行( )
当我在本地主机上提到我的前台时:3000。它将我重定向到登录页面with ( )，然后在登录后，我需要从我的后端微服务中获取当前的登录用户，该服务需要使用带会话的cookie和键盘斗篷注入的X用户。我相信是因为前端运行在本地主机上，而keycloak在另一个域上运行。cookie和http标头没有被注入后续请求。
如何使keycloak为每个后续请求注入cookie？
浏览 4提问于2019-10-24得票数 0
我正在将Keycloak集成到一个React应用程序中。我已经成功地在Keycloak中添加了Google提供商。现在，用户可以使用Keycloak用户的凭据登录，也可以使用Google登录。登录后，如何区分用户是与React还是与提供者？以及如何获取该用户的ID，以便某些活动将该ID存储在数据库中？
浏览 1提问于2022-10-27得票数 1
回答已采纳
1回答
我正在尝试将keycloak登录集成到我的React应用程序中，并且我正在尝试从Keycloak获取JWT。代码如下： const [keycloakState, setKeycloakState] = useState<any>();
const login = () => {
const keycloak = Keycloak("/keycloak.json");
keycloak.init({onLoad: 'login-required'}).then(authenticated => {
浏览 69提问于2021-03-26得票数 2
我使用keycloak oauth2对应用程序进行了身份验证。在这里，用户获得一个用于进一步交互的令牌。现在，我正在使用XMPP协议ejabberd服务器实现一个聊天功能。用户需要jid和密码来连接和登录到ejabberd服务器。我们如何才能让这些成为单点登录？
浏览 12提问于2019-05-15得票数 1
2回答
我有一个应用程序，这是一个服务提供商。是否可以使用OpenID连接实施Idp发起的单点登录？
看起来Idp发起的SSO只能使用SAML，对吗？或者，有没有办法让OpenID连接也能正常工作？我正在考虑使用一些开源工具，如Keycloak或OneLogin工具包等。
非常感谢。
浏览 0提问于2018-06-27得票数 6
我想将Keycloak登录集成到我的React Native应用程序中。以下是代码的一部分：
componentDidMount() {
const { user, isLogout } = this.props;
const keycloak = Keycloak('/keycloak.json');
keycloak.init({onLoad: 'login-required'}).then(authenticated => {
this.setState({ keycloak: keycloak, authenticated: aut
浏览 1提问于2018-10-12得票数 1
我正在使用Keycloack和Angular。
我想打开一个新选项卡(window.open(...))但我必须用Keycloak重新登录。我想直接打开应用程序。
你能帮我一下吗？
非常感谢。
浏览 2提问于2019-11-20得票数 0
我一直在做Next.js项目，它使用Keycloak进行身份验证。 我使用了'@react-keycloak/ssr‘库来实现前端身份验证。 下面是我的_app.js代码(代码参考：https://github.com/react-keycloak/react-keycloak-examples/tree/master/examples/nextjs-app) import cookie from 'cookie'
import * as React from 'react'
import type { IncomingMessage } from &
浏览 102提问于2021-05-08得票数 0
我对Keycloak的理解(这可能是不正确的)是，一旦用户登录并通过身份验证，访问令牌/JWT将作为cookie存储在浏览器中(默认名称为'kc-access')。
是否可以将keycloak配置为直接存储访问令牌，而不是将其存储在cookie中？
尽管我希望使用Keycloak来保护web应用程序，但是我在身份验证上阅读的大多数资源通常都谈到访问--存储为Bearer令牌的令牌，而不是cookie。
从Keycloak文档中，我看不到任何关于将访问令牌存储为Cookie或be令牌的选项，我是否误解了Keycloak如何用于为web应用程序提供身份验证？
浏览 0提问于2019-10-04得票数 4
我正在尝试创建一个登录应用程序，它在另一个应用程序的头中传递一个JWT。 我从这个应用程序开始，User authentication keycloak 2适应了我的Kecloak安装，它工作得很好。现在，我需要创建一个组件，该组件调用传递授权令牌的外部URL 在此组件中 import React, { Component } from 'react';
class callUrl1 extends Component {
constructor(props) {
super(props);
this.state = { response: null
浏览 20提问于2020-10-03得票数 0
我正在尝试获取登录用户的用户名和uid。
在我的应用程序中，我使用ReactKeycloakProvider和useKeycloak()
import {ReactKeycloakProvider} from '@react-keycloak/web';
import keycloak from './keycloak';
const onKeycloakEvent = (event: any, error: any) => {
console.log('onKeycloakEvent', event, error)
}
con
浏览 5提问于2021-04-07得票数 0
2回答
我刚开始一个新项目。其结果将是一个API服务器和一个进步的web应用程序。API服务器是用TypeScript和NestJS框架实现的，客户端的角度为6。
我跟钥匙斗篷调情已经有一段时间了。不过，我还不太确定这对我是否合适。但是我不想再担心像令牌更新之类的事情了，并且觉得密钥披风告诉我如何创建用户角色很性感。
困扰我的是下面的整合。对于我的用例，登录和密码重置等所有功能都必须是我的应用程序的一部分。这意味着我想自己创造形式，以便能够在我自己的设计中完美地做到这一点，而没有第二次的翻译过程，等等。那么，是否有可能以这样的方式隐藏密钥披风，还是太复杂了，我一开始就不应该使用Keyloak？Afai
浏览 5提问于2018-04-02得票数 28
我正在开发一个React应用程序，并使用Keycloak对整个应用程序进行身份验证和授权。不会有任何不安全的路由。因此，我在index.js文件中初始化KeyCloak。我还跳过了KeyCloak的普通登录页面，因为所有的登录都将使用MS IDP完成。只有KeyCloak适配器正在使用，并且可以使用，没有其他第三方软件包。 它工作得很好，但在重定向发生之前，任何访问的路由都会闪烁一秒钟。 我使用KeyCloak作为服务，如下所示： import Keycloak from "keycloak-js";
const _kc = new (Keycloak as any)(&#
浏览 27提问于2021-06-23得票数 0
在一个基本的React应用程序中，我在使用keycloak和@React/web执行身份验证时遇到了一些困难。我的代码如下：
index.js：
import React from 'react';
import ReactDOM from 'react-dom/client';
import { ReactKeycloakProvider } from "@react-keycloak/web";
import App from './App';
import Keycloak from "keycloak-js"
浏览 12提问于2022-09-06得票数 1
回答已采纳
我正在尝试使用Keycloak 12和Spring Security中引入的反向通道注销来实现单次注销。这个话题似乎真的很新鲜，也不是微不足道的，因为我在互联网上找不到任何例子。因此，我希望你的专业知识。以下是初始情况： ? 我有一个Keycloak服务器实例，它有一个域和一个客户端(Protocol: openid-connect | Access type: Public)。Keycloak和我的Spring应用程序都在反向代理后面运行。我已经成功地实现了单点登录。现在，我想使用Spring Security实现单次注销。这意味着，如果用户在App1中按下注销按钮，所有其他应用程
浏览 161提问于2021-04-28得票数 0
我是使用@react-keycloak/web的反应应用程序安全使用钥匙斗篷。我最近开始使用带有React的KeyCloak。我的KeyCloak码头在8080端口上运行，我的React应用程序在3000上运行。
当我尝试登录时，地址栏开始跳转，一些不同的令牌出现在url中。
App.js
import React from "react";
import { ReactKeycloakProvider } from "@react-keycloak/web";
import keycloak from "./Keycloak"
import {
浏览 8提问于2022-06-01得票数 0
在启动登录时，Keycloak在请求中发送一个relaystate参数。但是，在成功登录之后，PingFederate不会返回此relaystate。 奇怪的是，如果我将一个TARGET参数添加到PingFederate请求URL中，它将以RelayState形式返回该参数的值。我遗漏了什么？ https:/<pingfed>/idp/startSSO.ping?PartnerSpId=keycloak&TARGET=someURL
浏览 22提问于2019-05-24得票数 3
回答已采纳
3回答
我在使用Spring框架的Java应用程序中使用Keycloak 3.4，在KeycloakJetty-81-Adapter 3.4中使用Jetty8.1。
根据Keycloak文档，我应该能够在Java应用程序中使用HttpServletRequest从Keycloak中注销。但是，这在我的例子中行不通，即使Jetty支持HttpServletRequests。
您可以通过多种方式注销web应用程序。对于Java容器，可以调用HttpServletRequest.logout()。
如果我试图以这种方式注销，就会被重定向到keycloak (带有从多个领域登录中选择的选项的登录屏幕)
浏览 0提问于2018-03-09得票数 6
回答已采纳
1回答
首先，事先感谢任何人阅读我的问题和评论。我有一个CRA应用程序，它使用的是keycloak-js和ReactKeycloakProvcer，来自@react-keycloak/web。当您第一次加载应用程序页面和登录时，keycloak将被正确初始化并按其应有的功能运行。提供程序以相当标准的方式获取KC的实例。
import keycloak from './authentication/keycloak'
const KeycloakProviderBlock = ({children}) => {
return (
<ReactKeyc
浏览 5提问于2021-12-14得票数 2
1回答
我尝试在我的React应用程序中使用Keycloak Javascript适配器，但是从登录页面重定向后，它没有验证我的身份，而是给我CORS错误 Access to XMLHttpRequest at 'http://auth.keycloak.local/auth/realms/sso/protocol/openid-connect/token' from origin 'http://192.168.0.5:3000' has been blocked by CORS policy: No 'Access-Control-Allow-Origin
浏览 21提问于2020-07-27得票数 2
回答已采纳
我们计划使用keycloak来保护一些web应用程序，其中一些是用Java编写的，有些是用JavaScript编写的(with React)。
在用户通过keycloak登录后，每个web应用程序都需要检索登录的用户和用户所具有的领域/客户角色。
对于Java应用程序，我们尝试了keycloak (request -> KeycloakSecurityContext -> getIdToken -> getPreferredUsername/getOtherClaims)。它们似乎运转良好。
对于JavaScript应用程序，我们尝试了以下代码，但无法成功地将keyc
浏览 2提问于2017-07-10得票数 20
1回答
我正在研究React应用程序与KeyCloak的集成。我已经在本地机器上安装了keycloak服务器版本11.0.2。我能够访问管理登录并创建管理员用户。我还使用keycloak创建了一个自定义客户端和具有凭据的用户。我的react应用程序托管在我机器的9000端口上，keycloak托管在8080 (默认)端口上。现在，当我重定向到我的应用程序URL时，它会自动重定向到以下url： http://localhost:8080/auth/realms/{Custom_realm}/protocol/openid-connect/auth?client_id={Custom_Client}&a
浏览 53提问于2020-09-30得票数 2
回答已采纳
我正在用Authorization / PKCE测试一个基本的React应用程序，并遇到了一个奇怪的问题。该应用程序看起来如下：
index.js：
const root = ReactDOM.createRoot(document.getElementById('root'));
initKeycloak();
root.render(
<BrowserRouter>
<Routes>
<Route path="/" element={<App/&g
浏览 7提问于2022-09-10得票数 0
我正在为ios和android在react原生开发一个应用程序，需要使用keycloak进行授权，但很难找到一个好的方法。
我已经尝试了react-native-app-auth，它可以很好地登录，但不能注销。这并不奇怪，因为react-native-app-auth声明："Keycloak没有指定撤销端点，因此撤销功能不起作用。“
我已经看过一些其他的npm包，比如react-native-login-keycloak，但它们似乎缺乏维护，并且打开了很多浏览器选项卡。
有没有什么办法来解决这个问题，或者为react-native-app-auth做个变通呢？谢谢你的帮助!
浏览 21提问于2020-06-01得票数 2
回答已采纳
所以我刚刚创建了一个新的React项目，在这个项目中我使用了官方的keycloak-js适配器和react-keycloak/web依赖来进行react绑定。我遵循了所有“官方”的做事方式，我有以下几点：
keycloak.js (配置)：
import Keycloak from "keycloak-js";
// Setup Keycloak instance as needed
const keycloak = new Keycloak({
realm: "SomeRealm",
url: process.env.REACT_APP_KE
浏览 49提问于2021-02-27得票数 1
回答已采纳
1回答
密钥披风-密码重置后自动登录
、、、、
目前，Keycloak安装成功地与前端应用程序(react)和后端(django)一起与2个客户端协同工作。一个用于带有confidential访问类型的后端，另一个用于带有public访问类型的前端。
尝试完成一个功能，在该功能中，我们可以为用户设置密码重置电子邮件(来自事物的前端管理端)，并且能够使用下面的PUT调用(按照文档 )来工作
https://auth.domain.com/auth/admin/realms/realm-dev/users/c78263n-f7gb-47c4-a7450-9092ae08efed/execute-actions-email?redirect_ur
浏览 10提问于2021-12-09得票数 1
回答已采纳
我正在尝试从Keycloak访问我的react应用程序中当前登录的用户的信息。我设法从idToken获得了如下所需的大部分信息：
keycloak.init({ onLoad: 'login-required'}).then(function(authenticated) {
let token = keycloak.idTokenParsed; }
但是，我无法访问密码。idToken和accessToken都不包含此信息。如何在JavaScript中访问密码？
谢谢。
浏览 2提问于2020-07-23得票数 0
回答已采纳
我正在做一个有一些非常规要求的项目。
基本上，我有两个站点，每个站点都有一个单独的Drupal安装和实例。主站点(我称之为“主站点”)有很多注册用户，而另一个没有注册用户(我称之为“奴隶”)。
我需要通过“奴隶”站点登录到“主”站点的可能性。例如，“从”站点将有一个登录表单，它将连接到“主”站点并对用户进行身份验证。
我曾经考虑过使用像OAuth这样的API，但是我没有找到任何关于如何使用Drupal实现这一点的可靠文档或教程。
观察:我不能让它们成为多个站点，它们是两个独立的Drupal实例。它必须对Drupal 6起作用。
有人能给我指路吗？
浏览 0提问于2012-02-06得票数 3
1回答
我正在尝试使用将集成到应用程序中。我对类型记录不太熟悉，我看到它在其中一个实用程序中使用interface ( javascript没有)。我读过，但我不确定这是否与打字本所用的相同。
下面是我要转换的TS代码：
import * as React from 'react'
import { Route, Redirect, RouteComponentProps } from 'react-router-dom'
import type { RouteProps } from 'react-router-dom'
import { useK
浏览 1提问于2021-03-12得票数 1
回答已采纳
我正在尝试开发一个React前端应用程序，它将与Flask后端一起工作，并使用Keycloak进行身份验证。其思想是，后端应用程序应该只验证令牌，而不重定向任何未经身份验证的请求，因此它将在仅承载模式下工作。 client_secrets.json： {
"web": {
"auth_uri": "https://login.local/auth/realms/master/protocol/openid-connect/auth",
"client_id": "myapp",
浏览 51提问于2019-06-05得票数 1
最近，我使用Keycloak的应用程序在身份验证后停止处理400个令牌请求。
到目前为止，我发现在令牌请求中，没有在请求头中发送密钥屏蔽cookie (AUTH_SESSION_ID、KEYCLOAK_IDENTITY、KEYCLOAK_SESSION)，从而导致令牌请求失败，并且应用程序获得会话错误。
通过更深入的研究，我发现Chrome阻止了现在没有SameSite属性集的cookies，这就是密钥披风cookie的情况，这就是为什么在认证之后，它们从未在令牌获取请求中被解析。
我所犯的错误：-
--这是非常严重的，因为它阻止了由Keycloak库保护的应用程序，以便能够与密钥披
浏览 0提问于2020-03-10得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
