keycloak网守中的redirection url的用途是什么？
在keycloak身份认证服务中，redirection URL（重定向URL）是指在用户完成身份认证后，将用户重定向到的目标URL。redirection URL的用途是用于授权后的回调，以便将用户导航回应用程序或网站中的特定页面。
具体来说，当用户在应用程序中点击登录按钮并选择通过keycloak进行身份认证时，应用程序会生成一个包含必要参数的认证请求，并将用户重定向到keycloak身份认证服务。用户在keycloak身份认证服务中进行认证后，keycloak会将认证结果通过重定向URL返回给应用程序，携带着认证成功的令牌或其他身份验证信息。应用程序可以解析返回的信息，完成用户认证过程，并将用户导航到之前请求认证的页面或其他目标页面。
使用redirection URL的好处是，它允许应用程序将身份认证过程外包给keycloak，而不必直接处理用户的敏感信息。这种机制提供了更高的安全性，同时也减轻了应用程序的开发和维护工作。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
请注意，以上仅是示例推荐，其他云计算品牌商可能也提供类似的产品和服务。
相关·内容
我正在尝试将Keycloak Gatekeeper设置为我的服务前面的反向代理，但我不知道redirection-url的用途。我想我可以把Gatekeeper放在我的服务前面，而我的服务不需要知道任何有关authn/z的信息，如果它需要一个回调端点，这似乎是不可能的。 我能够部署Keycloak Server、Keycloak Gatekeeper和一个简单的节点服务(全部部署在本地docker容器中)。通过对我的hosts文件进行一些黑客攻击，我能够向Gatekeeper发送一个请求，它正确地对我进行了身份验证，并将我重定向回我的节点服务。但是，我的节点服务需要添加一个/oauth/ca
浏览 28提问于2019-10-15得票数 2
回答已采纳
1回答
我完全是一个穿着key-cloak和keycloak-gatekeeper的新手，我在我的机器上运行keycloak，地址是localhost:8080，而我的网守运行在minikube环境中，下面是我的配置和部署文件 apiVersion: apps/v1
kind: Deployment
metadata:
name: gatekeeperdeployment
labels:
app: gatekeeperapp
spec:
replicas: 1
selector:
matchLabels:
app: gatekeeperapp
浏览 26提问于2020-07-08得票数 0
我有由网守(Louketo Proxy)保护的webservice。当我通过ajax请求调用受保护的服务时，它不会将我重定向到登录页面。它向我显示消息“跨域请求被阻止:同源策略不允许在http://127.0.0.1:3000/app-name/api/getSession读取远程资源。(原因: CORS头‘访问-控制-允许-源’缺失)。” 网守配置文件如下： client-id: app_id
client-secret: app_secret
discovery-url: http://127.0.0.1:8080/auth/realms/app_realm
redirection-ur
浏览 39提问于2020-09-02得票数 0
在运行于域上的单页面应用程序(SPA)上，对域/graphql的调用被重新路由到后端。前端和后端都通过Keycloak Gatekeeper实例进行保护。
其想法是前端和后端共享kc-access令牌。
现在，访问令牌在后端网守中过期。如果在浏览器中刷新了SPA，则前端将重新路由到Keycloak，并且需要新的访问令牌。但是如果没有刷新，则当令牌过期时，向域/graphql发出的POST请求将失败，并显示307状态代码。浏览器不知道如何处理此问题。浏览器日志记录给出了一个"{"error":"RESTEASY003065: Cannot consume cont
浏览 229提问于2019-10-22得票数 1
回答已采纳
我使用keycloak网守作为连接到keycloak实例的代理，以保护kibana。所有工具都运行在一个私有的kubernetes集群中。keycloak网守安装了以下头盔图表。
我注意到，通过长时间运行kibana查询(> 10秒)，我恰好在10秒后得到HTTP502错误的网关。我用"kubectl port-forward ...“直接连接到kibana。并测试了一些长时间运行的查询，并在30秒后获得超时。这就是为什么我认为keycloak网守要对HTTP502代码负责。我在keycloak网守实例的日志中找不到任何东西。
问: keycloak网守对超过10秒的上行请求有默
浏览 9提问于2019-12-19得票数 3
我已经将keycloak设置为身份验证服务，并使用它来保护一些服务，使用本指南： https://github.com/ibuetler/docker-keycloak-traefik-workshop 整个过程似乎工作正常，但是当我在密钥罩OpenID配置中调用注销路由时，密钥罩会话中的会话立即被删除，但traefik仍然将请求路由到受保护的服务30秒左右。在那之后，我被重定向到登录页面重新登录。我认为在traefik中发生了某种缓存。 我希望在调用注销路由删除keycloak traefik中的会话后，立即停止将请求路由到受保护的服务，但如果我用Ctrl+F5刷新页面，它会加载服务30秒
浏览 48提问于2019-05-19得票数 0
[error] the cookie is set to secure but your redirection url is non-tls 在我的keycloak-gatekeeper容器中面对这个问题 在我的.conf文件下面 discovery-url: http://localhost:8180/auth/realms/employee-ms/keys
skip-openid-provider-tls-verify: true
client-id: employee-admin
client-secret:
listen: :3000
enable-refresh-token
浏览 26提问于2021-10-01得票数 1
回答已采纳
我在Kibana (docker.elastic.co/kibana/kibana-oss:7.10.1)上使用带有keycloak (docker.io/jboss/keycloak:11.0.2)的单点登录(quay.io/keycloak/keycloak- Gatekeeper :10.0.0)。 我的网守配置： discovery-url: http://{{ index .Values.gatekeeper.config "keycloak-url" }}/auth/realms/{{ .Values.gatekeeper.config.realm }}
skip
浏览 328提问于2020-12-20得票数 1
1回答
我尝试使用Keycloak代理将Zabbix UI与keycloak SSO集成。我的设置如下：
Nginx是入口点:它处理“虚拟主机”，将请求转发给keycloak代理。
密钥时钟-代理配置有client_id、client_secret等，以认证用户到密钥披风；
Apache上的Zabbix仪表板，默认设置:我启用HTTP身份验证。
我已经在Keycloak和Zabbix中创建了一个测试用户。身份验证流程是可以的:我被重定向到KeyCloak，我执行身份验证，但我总是得到“登录名或密码不正确”。从Zabbix UI。
我做错了什么？是否有人试图使用Zabbix进行OID
浏览 0提问于2018-09-26得票数 2
回答已采纳
2回答
我有一个问题，我可以通过OIDC登录到仪表板上，但是oidc组信息没有被正确地映射，并且我无法访问相应的资源。
基本设置
K8s版本: 1.19.0
K8s设置:1个主节点+2个工作节点
基于Debian 10虚拟机
CNI: Calico
作为OIDC代理
OIDC: Keycloak服务器(Keycloak X Quarkus)
Configurations
我已经用这些参数配置了K8s apiserver。
kube-apiserver.yaml
- --oidc-issuer-url=https://test.test.com/auth/realms/T
浏览 8提问于2020-11-04得票数 1
1回答
我尝试使用shell脚本登录到由Keycloak Gatekeeper保护的web应用程序。登录正在运行，令牌句柄显示了正确的数据。但当我执行“真正的”请求时，X-Auth-*标头并不存在，因此上游应用程序无法检查授权。
# login
wget --save-cookies .cookie --keep-session-cookies -qO/dev/null --post-data='username=...&password=...' "$URL/oauth/login"
# verify the token data (correct)
wget
浏览 3提问于2020-01-30得票数 0
我正在使用keycloak gatekeeper来保护一个简单的前端web应用程序，它工作得很好；用户在到达实际站点之前需要登录。
注销时出现问题。当我使用/oauth/logout URL时，它似乎会破坏应用程序中的本地会话，但实际上并不会将用户注销。下次刷新时，用户将再次登录。
我检查了keycloak网守日志，每当我点击注销URL时，我都会看到这个；
error invalid response from revocation endpoint {"status": 400, "response": "{\"error\":\
浏览 56提问于2019-11-08得票数 1
回答已采纳
我正在尝试将keycloak-gatekeeper设置为docker容器前面的反向代理，以便针对容器提供身份验证和授权。我使用FusionAuth作为OIDC兼容的身份提供者，并设法让keycloak-getekeeper使用它，使用授权流。当我尝试根据用户的角色或组成员身份限制哪些用户可以访问资源时，问题就出现了。 目前，所有请求都被拒绝。当我查看服务器上的日志时，我可以看到以下消息： 1.5548202388823931e+09 info keycloak-gatekeeper/middleware.go:90 client request {"latency&#
浏览 28提问于2019-04-09得票数 2
我正在使用大使OAuth2过滤器对Keycloak执行OAuth2授权。对于注销，我使用RP启动的注销，如中所述，注销工作正常。然而，我不知道如何提供Keycloak所需的重定向url，以便在成功注销后重定向到登录页面。结果，用户停留在keycloak的空白注销页面上。
RP启动的注销过程如下所示
const form = document.createElement('form');
form.method = 'post';
form.action = '/.ambassador/oauth2/logout?realm='+
浏览 5提问于2020-07-30得票数 3
1回答
我在OpenShift中设置了密钥披风和密钥披风守护者，它充当正在运行的应用程序的代理。
Keycloak网关管理员正在代理的应用程序需要设置一个自定义cookie，因此我想我可以使用守护者的自定义头配置来设置它，但是我遇到了问题。
配置如下：
discovery-url: https://keycloak-url.com/auth/realms/MyRealm
client-id: MyClient
client-secret: MyClientSecret
cookie-access-name: my.token
encryption_key: MY_KEY
listen: :3000
浏览 0提问于2019-07-29得票数 4
我已经用Keycloak中间件为Express创建了一个node.js应用程序，众所周知，它“在我的电脑上工作”。 const Keycloak = require('keycloak-connect')
const express = require('express')
const session = require('express-session')
const app = express()
const LOGIN_PATH = '/login'
const LOGOUT_PATH = '/logout
浏览 50提问于2021-04-22得票数 2
2回答
键盘斗篷版2.4.0_FINAL。
在我的中，我想验证Keycloak中的承载令牌。
我遵循以下步骤：
我将maven依赖项和下面的内容添加到application.properties中。
keycloak.realm = realm
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.ssl-required = external
keycloak.resource = app
keycloak.bearer-only = true
keycloak.credentials.secret = ...
浏览 3提问于2017-04-17得票数 3
回答已采纳
1回答
我在用Ruby测试一些URL：
require 'curb'
def test_url()
c = Curl::Easy.new("http://www.wikipedia.org/wiki/URL_redirection") do |curl|
curl.follow_location= true
curl.head = true
end
c.perform
puts "status => " + c.status
puts "body => " + c.body_str
浏览 1提问于2013-04-08得票数 1
回答已采纳
2回答
Jhipster注册中心:V3.3.0
Keycloak: 4.5.0.enabled(启用https)
如图所示，有一个使用docker-组合的jhipster注册表设置。注册表与Keycloak进行身份验证。
我们有两个钥匙斗篷实例。
当配置一个keycloak实例时，它成功登录并打开注册表页。
当使用其他keycloak实例进行配置时，它将显示以下页面：
输入keycloak凭据后，浏览器中的url为。
在keycloak领域中为实例导入了相同的Keycloak客户端。知道原因是什么吗？
浏览 0提问于2018-12-22得票数 1
回答已采纳
在keycloak中实现自定义rest端点我使用了以下示例： https://github.com/keycloak/keycloak/tree/master/examples/providers/domain-extension/src/main/java/org/keycloak/examples/domainextension/rest 在将提供者嵌入到keycloak之后，它会在keycloak启动时加载。我想这没问题。在服务器信息中，我也可以看到端点。 问题： 如何调用该端点？ 我需要注册终结点还是将其挂载到客户端上？ (如果是，客户端需要哪些设置(管理员权限等...) 调用端点的
浏览 25提问于2019-02-27得票数 8
回答已采纳
我现在已经在这里看过各种各样的问题和答案，但无法找到解决办法。登录和它的重定向工作非常完美。只有在登录时，我才会得到“无效的redirect_uri”。URL准确地返回服务的地址：
服务- URL：https://subdomain.subdomain.xy-lab.ch重定向-URI在URL：https://subdomain.subdomain.xy-lab.ch/ (https://lernoase-auth.subdomain.xy-lab.ch/realms/Lernnomaden/protocol/openid-connect/logout?redirect_uri=https%3
浏览 17提问于2022-05-04得票数 0
我正在尝试将ProxyInjector设置为自动将keycloak-gateway注入到任何具有如下注释的容器中，这些注释用于我在kubernetes上部署的服务： "annotations": {
"authproxy.stakater.com/client-id": "bitwarden",
"authproxy.stakater.com/client-secret": "<secret>",
"authproxy.stakater.com/discovery-url"
浏览 27提问于2019-09-08得票数 2
1回答
我尝试使用Spring Boot配置keycloak，我想使用自定义的Keycloak登录页面来获取访问令牌。然后，我想将这个令牌传递给我的微服务中的rest端点。我的Spring应用程序在端口8081上运行。我在keycloak管理控制台中设置了有效的重定向为http://localhost:8081/*。现在，在登录后的重定向过程中，jsessionid被添加到url (看起来像这样的http://localhost:8081/;jsessionid=session_id)，我得到了异常：
org.springframework.security.web.firewall.RequestR
浏览 26提问于2019-10-26得票数 1
我想完成以下配置，以便为web服务器提供身份验证和授权： ? 每台服务器都是一个单独的Docker容器。特别地，我使用了下面的docker-compose.yml version: '3'
volumes:
mysql_data:
driver: local
services:
apache:
image: bitnami/apache:2.4
mysql:
image: mysql:5.7
volumes:
- mysql_data:/var/lib/mysql
environmen
浏览 31提问于2019-10-16得票数 2
我试图在角9中构建一个前端应用程序，在spring引导中构建后端应用程序。
使用keycloak对用户进行身份验证和授权。
我在keycloak上创建了两个客户端，一个带有公共访问类型的前端，以及一个只有后端的承载端。
前端配置
角应用程序使用本教程进行配置。
spring引导应用程序配置了这个application.properties
spring.profiles.active=development
server.port=9000
keycloak.enabled = true
keycloak.realm = test-realm
浏览 2提问于2020-07-15得票数 0
回答已采纳
我正在尝试在一个django python项目中使用keycloak作为身份代理，使用Microsoft AD作为身份提供者( keycloak将客户端的身份验证请求委托给AD)来启用SSO。
应用程序的技术堆栈:前端- React，后端- django python
为此，我使用django中的python-keycloak库来与keycloak.What通信，我能够实现的是:使用keycloak建立连接，并在提供用户名和密码时获得access_token和refresh_token：
# Create Keycloak instance
self.keycl
浏览 10提问于2020-11-19得票数 2
我编写了一个简单的Visualforce页面，允许用户上传图像文件，然后将文件保存到ContentVersion对象中。
现在，，我想在我的自定义visualforce页面中显示保存的图像。可以吗？看来不能使用<apex:image>了。<img href="{!cv.contentVersion}"...>也没有运气。
真正的问题是我确实成功地上传了图像文件，但是它的URL是什么呢？我在google上用随机URL进行了测试，我可以显示图像(比如/./._\ has“)，但是我不知道上传到内容版本的图像文件的绝对URL是什么。
注意:这不是静态资源，因为
浏览 1提问于2011-03-28得票数 4
回答已采纳
1回答
我正在试用带有棱角2的钥匙斗篷。我正在做一个服务，就像他们在他们的医生里做的那样。但是，它总是返回not authenticated，即使当我连接到我的帐户keycloak (auth/realms/wb/account)时也是如此。
declare var Keycloak: any;
@Injectable()
export class UserMockService {
constructor() {
let keycloak: any = new Keycloak('assets/keycloak.json');
keyc
浏览 2提问于2016-11-04得票数 4
回答已采纳
是否有人在IBM Bluemix.net上使用IBM AppID对Kibana用户进行身份验证？
我们找到了这个使用keycloak的教程，我们假设IBM Appid是一个类似的配置？
浏览 8提问于2018-11-19得票数 1
1回答
我需要通过htaccess重定向具有%字符的多个URL。
目前的项目如下：
RewriteEngine On
RewriteCond% {REQUEST_FILENAME}!-F
RewriteCond% {REQUEST_FILENAME}!-D
RewriteRule ^-.*$ url [R=301,L]
RewriteRule ^%20.*$ url redirection [R=301,L]
RewriteRule ^%22.*$ url redirection [R=301,L]
RewriteRule ^images/files/myname%is-fyle.pdf.
浏览 2提问于2013-09-13得票数 3
在angular4路由中，我尝试使用可选参数导航到特定路径，但它没有导航到正确的路径，请参阅以下代码
我配置为的路由
{ path:"login",component:"LoginComponent"},
{path:"register",component:"RegisterComponent"},
{path:"**",redirectTo:"register"}
我按照下面的this.router.navigate(["login",{optionalParam:"
浏览 8提问于2017-07-28得票数 1
我想得到的网址重定向日志使用机械化编写的Python。例如，www.google.com --> www.google.co.in。之前已经有人问过这个问题了，但这是针对Ruby的
答案解释说，要做到这一点，可以在Ruby中执行以下操作：
for m.redirection_limit in 0..99
begin
m.get(url)
break
rescue WWW::Mechanize::RedirectLimitReachedError
# code here could get control at
# intermedia
浏览 0提问于2012-03-14得票数 2
回答已采纳
1回答
我使用这个链接在Azure云中的K8s集群上安装了一个密钥披风。
即使成功地执行了所有步骤，也无法在我的浏览器上获得密钥披风管理控制台或密钥披风帐户。我在我的机器上有迷你，还启用了入口加注。
部署了Keycloak部署和服务以及入口。
我做回波: KEYCLOAK_URL= ip).nip.io &&
echo "Keycloak: $KEYCLOAK_URL" &&
echo "Keycloak Admin Console: $KEYCLOAK_URL/admin" &&
ec
浏览 8提问于2022-03-07得票数 0
在这里，我试图从keycloak获取一个用户列表。它可以与docker compose一起工作，但不能在openshift中工作？！
我的application.property
keycloak.enabled=true
keycloak.realm=somname
keycloak.ssl-required=none
keycloak.resource=someapp
keycloak.public-client=true
keycloak.auth-server-url=${KEYCLOAK_AUTH-SERVER-URL:https://localhost/auth}
ke
浏览 13提问于2021-03-10得票数 0
回答已采纳
参数应该如何在不出现在URL中的情况下从模板传递到视图函数？
我熟悉通过模板传递参数查看函数的常用方法：
模板
<a href="{% url 'redirection' pk %}">Perform</a>
URL：
url(r'^redirect/(?P<pk>\d+)/$', views.redirection, name='redirection'),
视图功能：
def redirection(request, pk):
# code of function
此方法在U
浏览 0提问于2018-10-13得票数 1
回答已采纳
我有下一个提供程序配置
{
provide: APP_INITIALIZER,
useFactory: initializeKeycloak,
multi: true,
deps: [KeycloakService],
},
如何从useFactory函数(initializeKeycloak)进行HTTP调用？
function initializeKeycloak(keycloak: KeycloakService) {
return () =>
keycloak.ini
浏览 4提问于2020-11-20得票数 1
回答已采纳
我不能将任何领域导入到Keycloak 18.0.0中。那是夸夸斯，而不再是野蝇的分布。文档说它应该非常简单，通过将导出的realm.json文件挂载到/opt/keycloak/data/ import /.json，它实际上尝试导入它，但它的结尾是：
"[org.keycloak.quarkus.runtime.cli.ExecutionExceptionHandler] (main) ERROR: Script upload is disabled"。
已知已被移除，而旧的-Dkeycloak.profile.feature.upload_scripts=enabled将
浏览 15提问于2022-05-05得票数 5
回答已采纳
我正在做一个使用1.9.8版本的keycloak的项目。我想知道如何在application.properties文件中设置公钥。 我已经尝试了"keycloak.realm-public-key“，我得到了 “无法从'applicationConfig‘绑定'keycloak.realm-public-key’...” 我的application.properties包含以下内容： keycloak.realm = //the realm name//
keycloak.auth-server-url = //the auth url//
keycloak.reso
浏览 18提问于2019-06-14得票数 0
回答已采纳
我对通过keycloak进行HTTP_PROXY集成有问题。
我的keycloak配置如下：
# Keycloak
keycloak.realm = ${KEYCLOAK_REALM:}
keycloak.auth-server-url = ${KEYCLOAK_URL:}
keycloak.ssl-required = ${KEYCLOAK_SSL:external}
keycloak.resource = ${KEYCLOAK_CLIENT_ID:}
keyclo
浏览 4提问于2022-01-19得票数 0
我正在尝试使用Admin REST API在我的Keycloak 6.0.1系统中以编程方式管理角色和组合。根据文档，这是我想要使用的：
马上，我的Keycloak API的基本URL似乎是：
而不是像文档中建议的那样使用/auth。如果我使用文档中指定的基本URL，我会得到一个404。当我通过浏览器管理安装时，通过检查Kubernetes管理页面所做的工作，我发现了这个替代的URL结构。
在任何情况下，我现在都可以使用POST /{realm}/clients/{id}/roles端点成功地创建角色。当我尝试使用POST /{realm}/clients/{id}/roles/{role
浏览 0提问于2019-07-30得票数 2
我正在使用一个AKS集群，AKS附带了一个预先部署的Gatekeeper实例，用于验证webhook。
然而，根据设计，AKS只允许通过Azure策略门户部署预定义或自定义策略。这与我正在尝试构建的开发人员体验相反，在这种体验中，开发人员可以使用kubectl自由部署自己的网守策略。
因此，这让我思考是否可以在同一集群上部署一个单独的gatekeeper实例，并创建一个新的验证webhook配置？这能行得通吗？
如果是，则需要进行哪些更改。有什么想法吗？
浏览 3提问于2021-09-22得票数 0
我正在寻找一种方法来防止注册后的自动登录(即注册后登录)和将他重定向到一个自定义URL。到目前为止，我只能单独完成这两项任务，但两者的结合并不有效。对于注册后的重定向，我使用以下方法：
add_filter( 'woocommerce_registration_redirect', 'custom_redirection_after_registration', 10, 1 );
function custom_redirection_after_registration( $redirection_url ){
// Chang
浏览 0提问于2021-03-18得票数 0
回答已采纳
1回答
我正试图在浏览器中访问密钥掩蔽器url - /hello所保护的权限.url由node.js应用程序提供，此错误由引发。
在下列一系列行动之后：
1)将客户端和用户添加到keycloak主域
2)保护快递node.js应用的网址：
var Keycloak = require('keycloak-connect');
let kcConfig = {
clientId: 'test_ui',
// secret : "d31c4718-12e9-407b-9bf2-cb72734a23f0",
public: tru
浏览 2提问于2018-10-02得票数 3
我使用Keycloak在由docker-compose编排的环境中进行用户管理。访问令牌由javascript前端客户端生成，并通过HTTP Authorization报头发送到后端。
当我试图从一个用Python编写的微服务中获取用户信息时，我运行了以下代码：
# Base URL: http://keycloak:8080 (Internal in Docker. Doesn't work)
url = 'http://keycloak:8080/auth/realms/master/protocol/openid-connect/userinfo'
header
浏览 1提问于2021-08-25得票数 0
我有一个被keycloak保护的应用程序。转到一个受保护的页面会显示一个keycloak登录页面，正确的用户/密码会给出预期的结果。
在客户端中，我打开了用户注册站。因此，现在登录页面显示了一个注册链接，该链接显示了另一个允许用户使用姓名、用户名、电子邮件进行注册的密钥罩页面。
这是因为用户被添加到keycloak用户数据库中。但应用程序会显示错误页面，因为在keycloak中没有将角色映射到该用户。
我希望发生的是能够将新用户添加到应用程序自己的用户数据库中，将角色与用户关联，也许可以对用户进行一些验证。
所以我真的不知道keycloak发送回应用程序的是什么，只知道它最终会导致/error
浏览 4提问于2019-09-19得票数 5
1回答
我一直在努力实现我的Rails应用程序的注销。我在8081端口本地运行Keycloak v19.0.2。因此，领域test-realm的注销url是。
根据文档。我应该将用户重定向到这个url，并提供它的查询参数。但是，我想在没有提示的情况下实现注销，并使用post_logout_redirect_uri将用户重定向回应用程序。要做到这一点，我需要提供id_token_hint参数，但是这个令牌是什么，以及如何获得它？我的Keycloak身份验证只返回访问令牌和刷新令牌，而不返回id令牌。我试过在这个参数上使用这两种方法，但是它不起作用。而我在网上搜索到的，似乎ID令牌与访问令牌不同。
我用和
浏览 9提问于2022-10-27得票数 0
我需要在Spring应用程序中禁用登录页面Keycloak重定向，这是我的配置：
application.yml
server:
port: 8091
connection-timeout: 6000
keycloak:
enabled: true
bearer-only: true
auth-server-url: http://localhost:8484/auth
realm: test-realm
resource: my-test-client
keycloak.bearer-only: true
use-resource-role-mapping
浏览 15提问于2022-02-23得票数 1
回答已采纳
我有一个与Keycloak集成的Node.js Rest API。当我在没有docker的情况下在本地运行API时，一切工作正常。但是每当我通过docker镜像运行API时，我都会得到一个错误403 (禁止)。我已经确保我的容器可以连接(ping/telnet)我的Keycloak服务器。你知道是什么导致了这个问题吗？
我使用下面的库来集成Keycloak：
Keycloak中间件：
const session = require("express-session");
const Keycloak = require("keycloak-connect");
浏览 3提问于2020-01-21得票数 2
我需要使用外部postgres数据库连接URL设置Keycloak docker服务器。下面是我当前的yaml文件内容，它使用前面提到的POstgres停靠容器图像
version: '3'
volumes:
postgres_data:
driver: local
services:
postgres:
image: postgres:11
volumes:
- postgres_data:/var/lib/postgresql/data
environment:
POSTGRES_DB: keycloak
浏览 31提问于2021-06-11得票数 0
1回答
我对钥匙斗篷很陌生，所以我很有可能不明白这里发生了什么。我目前正在尝试理解如何使用Keycloak，因此我设置了一个小型演示应用程序：
它是的应用程序，它运行在根上下文路径/app上。
我使用它在一个野生苍蝇服务器jboss/wildfly:17.0.0.Final，Wildfly键斗篷适配器已经安装。
使用Traefik代理在浏览器上使用http://localhost/app访问应用程序，使用http://keycloak.localhost访问密钥披风。
可以使用别名keycloak从网络中访问Keycloak停靠容器，但我使用环境变量KEYCLOAK_FRONTEND_
浏览 7提问于2022-02-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
