大家好，大家好，我试图在生产模式上运行我的bitnami/keycloak，但是当我打开KEYCLOAK_PRODUCTION=true时，系统说我需要打开TLS，但是即使我添加了变量，系统仍然说我需要打开TLS。由于某些原因，env KEYCLOAK_ENABLE_TLS没有被选中。救命啊！
version: '2'
services:
postgresql:
image: docker.io/bitnami/postgresql:11
environment:
# ALLOW_EMPTY_PAS
浏览 19提问于2022-06-03得票数 1
我对通过keycloak进行HTTP_PROXY集成有问题。
我的keycloak配置如下：
# Keycloak
keycloak.realm = ${KEYCLOAK_REALM:}
keycloak.auth-server-url = ${KEYCLOAK_URL:}
keycloak.ssl-required = ${KEYCLOAK_SSL:external}
keycloak.resource = ${KEYCLOAK_CLIENT_ID:}
keyclo
浏览 4提问于2022-01-19得票数 0
1回答
Application.properties：
server.port=8180
keycloak.realm = finaltest
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.resource = ex
keycloak.public-client=false
keycloak.enabled=true
keycloak.credentials.secret=secret
keycloak.ssl-required = external
浏览 0提问于2018-11-29得票数 4
回答已采纳
1回答
我正在尝试导入带有坞-撰写的密钥披风用户。
我试过什么?
keycloak:
container_name: keycloak
image: quay.io/keycloak/keycloak:15.0.2
ports:
- 8079:8080
# restart: on-failure
volumes:
- ./keycloak/realms/keycloak-realm.json:/opt/jboss/keycloak/imports/keycloak-realm.json
- ./keycloak/real
浏览 7提问于2022-01-05得票数 1
1回答
表示您可以使用以下命令实例化keycloak对象：
var keycloak = Keycloak('http://localhost:8080/myapp/keycloak.json'));
但当我尝试这样做时，我的keycloak.config文件似乎没有正确设置，因为我最终得到了：
Uncaught TypeError: Cannot read property 'charAt' of undefined
at getRealmUrl (keycloak.js:482)
at Keycloak.kc.createLoginUrl (keycloak
浏览 37提问于2017-12-19得票数 1
回答已采纳
1回答
postgresql与keycloak的连接面临问题。在键盘斗篷中，我试图在"KEYCLOAK_DATABASE_PORT“中使用5433和5432端口，但没有一个不起作用。
船坞组成
version: "3.8"
volumes:
postgres_data:
driver: local
services:
postgres:
container_name: postgres.beltweet.com
image: library/postgres
volumes:
- postgres_data:/var/li
浏览 30提问于2022-03-17得票数 0
回答已采纳
我想在我的客户端应用程序中实现授权，但我在使用Keycloak的React应用程序中更新令牌时遇到了问题。
App.js
import keycloak from "../../keycloak";
const App = () => {
const handleOnEvent = async (event,error) => {
if(event === 'onTokenExpired'){
keycloak.updateToken(300).then(
浏览 13提问于2021-02-25得票数 0
我正在尝试从Keycloak 4 beta升级到4.1.0对接容器：
我已经运行了迁移：bin/jboss-cli.sh --file=bin/migrate-standalone.cli，
jboss@3322946680a1 keycloak]$ bin/jboss-cli.sh --file=bin/migrate-standalone.cl
*** Begin Migration ***
Adding spi=userFederatedStorage...
{"outcome" => "success"}
Removing declaratio
浏览 5提问于2018-07-30得票数 0
我遵循以下步骤(https://scalac.io/user-authentication-keycloak-1/)使用keycloak验证我的react应用程序。但这里有一点不同，我使用react钩子来管理我的状态(下面的代码)。这导致页面一次又一次地重新加载。你有什么想法吗？ import React, { useState, useEffect } from "react";
import UserInfo from "./UserInfo";
import Logout from "./Logout";
import Keycloak
浏览 11提问于2019-09-02得票数 2
回答已采纳
2回答
我试图为变量创建一个超级复杂但却很酷的数据结构。
默认值/main.yml
docker_compose_keycloak_config_cli_keycloak_url: http://keycloak:8080
docker_compose_keycloak_config_cli_user: admin
docker_compose_keycloak_config_cli_user_password: ~
docker_compose_keycloak_config_cli_client_id: admin-cli
浏览 10提问于2022-08-10得票数 3
回答已采纳
2回答
键盘斗篷版2.4.0_FINAL。
在我的中，我想验证Keycloak中的承载令牌。
我遵循以下步骤：
我将maven依赖项和下面的内容添加到application.properties中。
keycloak.realm = realm
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.ssl-required = external
keycloak.resource = app
keycloak.bearer-only = true
keycloak.credentials.secret = ...
浏览 3提问于2017-04-17得票数 3
回答已采纳
当我不得不为另一个问题删除我所有的docker图像时，我有一个有效的本地密钥斗篷图像。然后我再次调出了我的钥匙斗篷图像
version: '3.6'
volumes:
keycloak_postgres_data: {}
services:
postgres-keycloak:
image: postgres:10-alpine
container_name: postgres
volumes:
- keycloak_postgres_data:/var/lib/postgresql/data
envi
浏览 0提问于2019-10-23得票数 1
我一直在尝试在docker-compose文件中使用jboss/ Keycloak -mysql来建立Keycloak服务器和mysql数据库。在本地部署期间，我遇到了一个问题，它告诉我WEB_ORIGINS表不存在。我可以确认链接的mysql数据库已经启动，并且有很多密钥表。此错误阻止docker密钥罩容器启动。
我正在使用的Docker镜像：
Docker-Compose文件：
version: '3'
services:
keycloak:
build:
context: .
dockerfile: Dockerfile
lin
浏览 1提问于2017-09-19得票数 0
因此，我在开发一个redux应用程序，它需要一些用户进行身份验证，而我使用的是keycloak。
基本上，有一个主页是公开的/不安全的：
本地主机:3000/
现在，当用户单击指向欢迎页面的链接时，keycloak登录页面将弹出并询问身份验证细节，我已经做到了：
本地主机:3000/欢迎->本地主机:8080/auth
如前所述，登录页面已经显示并正确验证注册用户。但是，一旦成功登录，我将被重定向到localhost:3000/迎宾(这是好的)、但没有任何内容(这不是很好)。
因此，我继续将keycloak.authenticated的状态记录到控制台。在调用&#
浏览 1提问于2018-08-02得票数 2
回答已采纳
我无法从Azure云将keyclaok连接到MariaDB服务器。给出无法打开连接的错误。
连接字符串以及DB服务器的凭据都已连接，但是一旦我运行keyclaok容器，它就会给出以下错误。
keycloak_1 | at org.jboss.ironjacamar.jdbcadapters@1.4.22.Final//org.jboss.jca.adapters.jdbc.local.LocalManagedConnectionFactory.createLocalManagedConnection(LocalManagedConnectionFactory.java:345)
keyc
浏览 0提问于2021-02-23得票数 1
所以我刚刚创建了一个新的React项目，在这个项目中我使用了官方的keycloak-js适配器和react-keycloak/web依赖来进行react绑定。我遵循了所有“官方”的做事方式，我有以下几点：
keycloak.js (配置)：
import Keycloak from "keycloak-js";
// Setup Keycloak instance as needed
const keycloak = new Keycloak({
realm: "SomeRealm",
url: process.env.REACT_APP_KE
浏览 49提问于2021-02-27得票数 1
回答已采纳
我正在为生产服务器开发密钥披风，遗留的密钥披风似乎不需要这个，但是最新的密钥披风需要启用KEYCLOAK_PRODUCTION=true，而当我们启用这个变量时，系统也要求我们启用KEYCLOAK_ENABLE_TLS=true，然后我们也需要定义通往信任库和密钥存储库的路径。这是我的船坞撰写文件
version: "3.9"
services:
postgres:
container_name: postgres_blog
image: "postgres"
en
浏览 23提问于2022-06-01得票数 0
回答已采纳
我正在使用@react-keycloak/web为react应用程序使用keycloak的安全。但是react加载页面对它没有影响。我是不是漏掉了什么需要设置的东西，或者有什么问题？这是我的代码。
keycloak.js
import Keycloak from 'keycloak-js'
const keycloakConfig = {
url: 'http://localhost:8080/auth',
realm: 'my_local',
clientId: 'test_client',
onLoad: &
浏览 10提问于2020-10-14得票数 3
我使用以下命令启动了keycloak服务：
docker run -d -p 8180:8080 -e KEYCLOAK_USER=admin -e \
KEYCLOAK_PASSWORD=admin -v $(pwd):/tmp --name kc \
jboss/keycloak:8.0.2
我在keycloak上创建了一个新的领域，只给它起了一个名字，没有别的东西。导出它，运行以下命令：
docker exec -it kc keycloak/bin/standalone.sh \
-Djboss.socket.binding.port-offset=100 -Dkeycloak.mig
浏览 0提问于2020-02-10得票数 8
回答已采纳
我正在码头上运行keycloak，我想导入一个领域，以前导出过。但是我在启动时得到了错误：错误: org.keycloak.models.ModelException: hashAlgorithm的无效配置:密码散列提供程序找不到，我读到需要在独立/部署文件夹中将jbcrypt.jar复制到容器中。然后，我创建了一个Dockerfile，以便复制jbcrypt。请如何为bcrypt提供密码散列提供程序？
文档：
FROM jboss/keycloak:latest
ARG KEYCLOAK_HOME=/opt/jboss/keycloak
RUN curl -L https://github
浏览 10提问于2020-10-27得票数 1
回答已采纳
1回答
现在，当我刷新页面keycloak.authenticate get false并再次询问凭证时，我已经成功地将keycloak与reactJS集成在一起。我也在网上搜索过，他们建议在initOptions属性中传递令牌和刷新令牌，我已经这样做了，但仍然面临同样的问题。
我使用的是"@react-keycloak/web"："^2.1.1“和"keycloak-js"："^10.0.1”
这是我的Keycloak.js代码
import * as Keycloak from 'keycloak-js';
const keycl
浏览 8提问于2021-03-25得票数 2
如果我的react应用程序使用的密钥罩用户已经通过另一个应用程序登录，那么它不应该通过我的react应用程序再次要求身份验证(因为单点登录).how我可以做到这一点吗?请提供解决方案。 我正在使用keycloak验证react application.keycloak身份验证正在使用单点登录的fine.tried，但它不工作。我希望react应用程序使用keycloak单点登录，即当keycloak用户登录时，它不应该再次要求登录credentials.react应用程序应该使用单点登录。我如何实现这一点？？请提供解决方案。 下面是我的keycloak.json {
浏览 58提问于2020-12-09得票数 2
我试图通过使用keycloak来获取keycloak实例，而我使用的撰写文件下面是我从
# keycloak dependencies
postgres-keycloak:
image: postgres
volumes:
- postgres_data:/var/lib/postgresql/data
environment:
POSTGRES_DB: keycloak
POSTGRES_USER: keycloak
POSTGRES_PASSWORD: password
keycloak:
imag
浏览 21提问于2022-11-01得票数 0
1回答
如何在密钥罩node.js应用程序中启用策略强制。我已经将spring boot应用程序与keycloak.How集成在一起，我是否可以在node.js应用程序中执行相同的配置？Application.properties文件如下所示。我必须在node.js中执行所有相同的配置。
server.port=8180
keycloak.realm = Multiple
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.resource = multipleparams
keycloak.public-client=fals
浏览 1提问于2018-12-11得票数 2
在运行命令docker之后-使用此配置进行组合
compose.yml
version: '3'
volumes:
postgres_data:
driver: local
services:
bubblesassurance-postgres-keycloak:
container_name: bubblesassurance-postgres-keycloak
image: postgres
volumes:
- postgres_data:/var/lib/postgresql/data
networks:
浏览 17提问于2019-11-18得票数 0
我正在为Keycloak编写一个自定义身份验证SPI。要对cookie进行身份验证，我希望使用密钥披风服务的AuthenticationManager。我在项目中添加了keycloak服务作为maven依赖项。它不会给出任何编译错误，但是在Keycloak上部署SPI之后，它会将我抛到异常下面。
这里是一个例外:
服务器错误: org/keycloak/services/managers/AuthenticationManager at org.keycloak.examples.authenticator.SecretQuestionAuthenticator.authenticate(S
浏览 1提问于2018-02-16得票数 0
我为Keycloak和Postgres配置了一个docker-compose配置，可以很好地工作。现在，我已经导出了real-export.json中的配置，以便使用这些配置重新启动Keycloak。不幸的是，Keycloak容器不能像预期的那样工作。 原始docker-compose： version: '3.1'
services:
postgres:
image: postgres
volumes:
- ~/docker/volumes/keycloak-db:/var/lib/postgresql/data
en
浏览 71提问于2021-07-11得票数 0
我想要在我的docker-compose.yml中编写keycloak配置。下面是工作的命令：
docker run -p 8181:8080 -e KEYCLOAK_ADMIN=admin -e KEYCLOAK_ADMIN_PASSWORD=admin quay.io/keycloak/keycloak:18.0.2 start-dev
我试着用docker-compose.yml写它，但是没有用。
keycloak:
image: quay.io/keycloak/keycloak:18.0.2
environment:
KEYCLOAK_ADMIN: adm
浏览 4提问于2022-07-31得票数 1
我使用的是keycloakjs 10.0.2版本，而我的keycloak服务器的版本为10.0.2，我无法在keycloakjs中授权用户，浏览器控制台将得到以下错误，请告诉我出了什么问题：
Uncaught (in promise) TypeError: Cannot read properties of null (reading 'appendChild')
at setupCheckLoginIframe (keycloak.js:1219:27)
at processInit (keycloak.js:313:28)
样本代码：
<html><he
浏览 12提问于2022-05-23得票数 0
我已经成功地在AWS上公开了两个微服务，其中Traefik入侵控制器和AWS负载均衡器都在我的注册域中。
下面是源代码：
我可以使用https url轻松地访问这两个微服务：
https://users.skycomposer.net/usermgmt/swagger-ui/index.html
https://users.skycomposer.net/whoami
因此，看来Traefik入侵控制器和AWS负载均衡器配置正确。
不幸的是，密钥披风服务器无法在此环境中工作。当我试图通过https url访问它时：
https://users.skycomposer.net/keycloak
浏览 2提问于2021-06-03得票数 0
回答已采纳
1回答
我需要在使用keycloak-admin-client库(使用org.jboss.resteasy和apache.http)的java软件中设置代理。
它似乎忽略了-DproxyHost=127.0.0.1的-DproxyPort=8888 JVM配置。我还尝试使用org.jboss.resteasy.jaxrs.client.proxy.host属性。
你能帮帮我吗?
KC依赖的版本：
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>key
浏览 7提问于2022-01-21得票数 0
1回答
我在我的一个模块中有下面的依赖项。它间接地依赖于org.bouncycastle:bcprov-jdk15on:jar:1.68。依赖树如下所示，供您参考。
为了防范安全漏洞，我需要将bcprov-jdk15on:jar升级到1.70版本。知道怎么做吗？我会非常感谢你的帮助
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</artifactId>
浏览 11提问于2022-07-29得票数 0
我正在做一个使用1.9.8版本的keycloak的项目。我想知道如何在application.properties文件中设置公钥。 我已经尝试了"keycloak.realm-public-key“，我得到了 “无法从'applicationConfig‘绑定'keycloak.realm-public-key’...” 我的application.properties包含以下内容： keycloak.realm = //the realm name//
keycloak.auth-server-url = //the auth url//
keycloak.reso
浏览 18提问于2019-06-14得票数 0
回答已采纳
5回答
我有一个问题，添加SSL证书的Keycloak是运行在码头上。我用负载均衡器从AWS EC2获得了SSL证书，但不知道如何将它添加到docker上的Keycloak。我在谷歌上找过了，但什么也没找到。
同样，当我转到类似于：的页面时，ssl工作得很好。但是当我尝试打开 (因为8443是Keycloak的端口)时，它不工作。
以下是Keycloak的Dockerfile代码：
FROM jboss/keycloak:4.6.0.Final
WORKDIR /opt/jboss/keycloak
COPY realm-export.json /opt/jboss/keycloak/
EXPO
浏览 3提问于2018-12-24得票数 5
下面是一个复制错误的回购程序：
我试图在密钥披风中实现一个EmailSenderProvider。我遵循了以下文档：
构建jar文件后，我将其复制到Dockerfile中的/opt/jboss/keycloak/modules/org/keycloak/email/provider/main/目录中，位于module.xml旁边。码头映像成功构建，但是当我运行它时，我会得到以下错误：
12:39:35,357 FATAL [org.keycloak.services] (ServerService Thread Pool -- 62) Error during startup: java.la
浏览 13提问于2022-08-25得票数 0
回答已采纳
我在Kubernetes上设置keycloak时遇到问题。我设置了一个负载均衡器(nginx入口控制器)来终止SSL。我尝试了许多不同的配置，但当我尝试/auth端点时，我得到的只是502、503和404个错误。这是我的deployment.yaml：
apiVersion: apps/v1
kind: Deployment
metadata:
name: keycloak
namespace: default
labels:
app: keycloak
spec:
replicas: 1
selector:
matchLabels:
app:
浏览 0提问于2021-10-03得票数 0
坞组合应用程序A中的容器X是否可以与坞-组合应用程序B中的容器Y通信，两者同时运行。
我希望将我的应用程序作为一个docker-compose.yml文件交付。这是停靠组合应用程序A.应用程序要求存在某些数据库.在生产中，客户端必须提供这些数据库并通知应用程序所需的访问信息。
下面是我的产品可交付docker-compose.yml文件的可运行模拟。它提供服务，但需要访问通过三个环境变量配置的外部Postgres数据库。
# A
version: '3'
services:
keycloak:
image: jboss/keycloak:11.0.3
浏览 9提问于2022-11-25得票数 0
回答已采纳
我有一个带有Keycloak的Spring Boot应用程序，在正常情况下我对它没有问题(提供了access_token) 但是，如果请求的头部中没有任何身份验证，Keycloak将返回一个登录页面，响应为400 Bad Request。 如果请求中没有身份验证头，我预计它会返回401 Unauthorized。如何配置Keycloak来做到这一点？ spring应用程序中的application.properties文件，以防它有帮助： keycloak.auth-server-url=http://192.168.1.251:8080/auth
keycloak.realm=applic
浏览 40提问于2020-11-11得票数 1
回答已采纳
我试图在角9中构建一个前端应用程序，在spring引导中构建后端应用程序。
使用keycloak对用户进行身份验证和授权。
我在keycloak上创建了两个客户端，一个带有公共访问类型的前端，以及一个只有后端的承载端。
前端配置
角应用程序使用本教程进行配置。
spring引导应用程序配置了这个application.properties
spring.profiles.active=development
server.port=9000
keycloak.enabled = true
keycloak.realm = test-realm
浏览 2提问于2020-07-15得票数 0
回答已采纳
如何避免在gradle中重新声明依赖项。com.foo.sso.keycloak是使用org.keycloak.keycloak-admin-client构建的，即使使用来自keycloak-admin-client.的包，我也不想重新声明依赖项我如何启用这个功能？
MyApplication的build.gradle
implementation group: 'org.keycloak', name: 'keycloak-spring-boot-starter', version: '15.0.0'
implementation group:
浏览 5提问于2022-03-16得票数 0
1回答
首先，事先感谢任何人阅读我的问题和评论。我有一个CRA应用程序，它使用的是keycloak-js和ReactKeycloakProvcer，来自@react-keycloak/web。当您第一次加载应用程序页面和登录时，keycloak将被正确初始化并按其应有的功能运行。提供程序以相当标准的方式获取KC的实例。
import keycloak from './authentication/keycloak'
const KeycloakProviderBlock = ({children}) => {
return (
<ReactKeyc
浏览 5提问于2021-12-14得票数 2
已经有几个小时了，我一直在努力让Keycloak在生产模式下工作。当我试图在生产中运行Keycloak时，我得到了下一个错误：
keycloak | 2022-05-25 16:32:43,094 INFO [org.infinispan.CLUSTER] (main) ISPN000080: Disconnecting JGroups channel `ISPN`
keycloak | 2022-05-25 16:32:43,164 ERROR [org.keycloak.quarkus.runtime.cli.ExecutionExceptionHandler] (main)
浏览 42提问于2022-05-25得票数 2
回答已采纳
我使用弹簧引导2.6.2、驱动器和钥匙斗篷16.1.0。弹跳力是
<dependencies>
<dependency>
<groupId>org.keycloak</groupId>
<artifactId>keycloak-spring-boot-starter</artifactId>
<version>16.1.0</version>
</dependency>
<dependency>
<groupId>org
浏览 11提问于2022-09-05得票数 0
回答已采纳
我正在使用Keycloak 5、Spring Boot 2和Angular 7创建一个SPA。 一切都很好，甚至application.properties中的密钥包配置和角色保护也是如此。但是，当我尝试创建一个Bean来获取用户令牌数据时，我收到了一个null bean。我不明白为什么，这就像Keycloak文档中的代码一样…… import javax.servlet.http.HttpServletRequest;
import org.keycloak.KeycloakSecurityContext;
import org.springframework.context.annot
浏览 93提问于2019-03-28得票数 3
1回答
我使用这个链接在Azure云中的K8s集群上安装了一个密钥披风。
即使成功地执行了所有步骤，也无法在我的浏览器上获得密钥披风管理控制台或密钥披风帐户。我在我的机器上有迷你，还启用了入口加注。
部署了Keycloak部署和服务以及入口。
我做回波: KEYCLOAK_URL= ip).nip.io &&
echo "Keycloak: $KEYCLOAK_URL" &&
echo "Keycloak Admin Console: $KEYCLOAK_URL/admin" &&
ec
浏览 8提问于2022-03-07得票数 0
我刚刚使用官方的OperatorHub.io指南安装了kubernetes操作符。
之后，我按照正式的keycloak入门指南创建了一个操作符部署：
我可以看到，每件事都是以所需的豆荚、服务和入口的形式出现的，而且只需一小段时间就能运行。我不明白的是如何访问部署创建的入口，因为规范没有指定我的kubernetes集群的正常主机，而是这样：
spec:
rules:
- host: keycloak.local
http:
paths:
- backend:
serviceName: keycloak
service
浏览 1提问于2021-07-05得票数 0
回答已采纳
我必须使用反向代理nginx后面的key斗篷19.0
请求-> https (nginx) -> http keycloak
但是管理控制台不加载: url ()。
在chrome控制台上，我们可以读取错误: crbug/1173575，非JS模块文件被弃用。
Dockerfile
FROM quay.io/keycloak/keycloak:19.0 as builder
ENV KC_HEALTH_ENABLED=true
ENV KC_METRICS_ENABLED=true
ENV KC_DB=postgres
# no need to activate pr
浏览 29提问于2022-08-02得票数 2
1回答
我正在尝试为用户注册实现自定义表单操作。我在表单上添加了几个自定义字段，我希望验证这些字段。在查阅了钥匙斗篷文件之后，我意识到我需要
扩展FormAction，FormActionFactory
在META-INF/services/org.keycloak.authentication.FormActionFactory中打包actionfactory
在keycloak/独立/部署文件夹中部署JAR。
我已经完成了所有的步骤，并验证了提供程序正在加载。下面是keycloak日志文件中的日志
15:35:29,962 WARN [org.keycloak.service
浏览 0提问于2019-03-21得票数 2
回答已采纳
我有一个配置了keycloak的启用了spring boot的rest api。
keycloak.realm = demo
keycloak.realmKey = yfdsfdiufuydhf
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.ssl-required = external
keycloak.resource = lib-backend
keycloak.bearer-only = true
keycloak.credentials.secret = a9fa2e60-324b-4508-b33d-8
浏览 4提问于2017-04-17得票数 11
1回答
密钥披风:找不到页面
、、、
我用Keycloak作为直角的SSO。它们位于同一个网络中。
version: '3'
services:
nginx:
image: nginx:latest
container_name: nginx
restart: unless-stopped
volumes:
- ./nginx/nginx.conf:/etc/nginx/nginx.conf
ports:
- 80:80
networks:
- directus_keycloak
depends_on:
-
浏览 15提问于2022-08-14得票数 1
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
