合集-keycloak
摘要：在keycloak中集成了各种社区用户的登录与同步方案，当用户从第三方完成oauth认证之后，回调到keycloak的endpoint地址，在这里将会获取社区用户的信息，完成对数据从社区网站到keycloak网站的同步操作，下面介绍3种同步时的类型，下图是配置同步截图： 各种模块介绍 在Keyclo
阅读全文
摘要：reCAPTCHA是Google公司推出的一项验证服务，使用十分方便快捷，在国外许多网站上均有使用。它与许多其他的人机验证方式不同，它极少需要用户进行各种识图验证。 它的使用方式如下如所示，只需勾选复选框即可通过人机验证。 虽然简单但效果很好，因为Google会收集一些浏览器信息，网络信息，鼠标轨迹
阅读全文
摘要：我们在对keycloak框架中的核心项目keycloak-services进行二次开发过程中，发现了一个问题，当时有这种需求，在keycloak-services中需要使用infinispan缓存，我们直接添加infinispan-core引用之后，在启动keycloak进出错了，提示我们没有找到i
阅读全文
摘要：keycloak目前提供了几种分布式缓存，我们自己的缓存，如果希望是分布式的，可以将缓存添加到以下几个缓存里即可 actionTokens clientSessions loginFailures offlineClientSessions offlineSessions sessions work
阅读全文
摘要：问题出现的前提 keycloak通过k8s部署，并进行了集群部署，共2个节点 通过域名解析后，直接到外网LB，在LB上配置了k8s-ingress的IP，端口是80和443 在keycloak应用的ingress配置中，对域名进行了keycloak服务的绑定 问题的描述 有时间无法完成登录，点登录后
阅读全文
摘要：keycloak可以帮助我们实现这个功能：用户token每5分钟失效一次，失效后通过refresh_token来换新的token，而refresh_token每30天失效一次，但如果用户3天都没有任何操作（就是没有用refresh_token去换新的token)，那么3天后也让refresh_tok
阅读全文
摘要：login-status-iframe.html是keycloak为我们提供的一种检测用户登录状态的页面，它要求用户对接的系统通过iframe进行嵌入，然后通过window.addEventListener去订阅子页面的信息。 提示： 所有 HTML DOM 事件，可以查看我们完整的https://
阅读全文
摘要：上次我们说了，keycloak的login-status-iframe页面的作用，并解决了跨域情况下，iframe与主页面数据传递的方法，这一次，我们主要分析login-status-iframe.html这个文件的源码，然后分析在我们系统中如何与这个页面对接。 先看一下流程图 login-stat
阅读全文
摘要：keycloak~从login-status-iframe相关文章，可阅读我的这两篇keycloak~从login-status-iframe页面总结如何跨域传值 ,keycloak~对接login-status-iframe页面判断用户状态变更 。 什么是跨域 跨域（Cross-Origin）是指
阅读全文
摘要：场景与实现逻辑 我的登录接口，在输入账号密码成功后进行中间页 中间页可以通过添加Authenticator的实现类来写逻辑 authenticate方法是渲染页面的，action方法是提交表单后的逻辑 context.success()方法表示认证成功，将进行重写向操作 可以通过Response.s
阅读全文
摘要：新网站对接到KC的部署 kc的环境 向kc申请自己的客户端 kc的登录接口 通过code换token接口 刷新token接口 kc的用户信息接口 kc的jwt token说明 1. kc的环境 测试环境：https://test-kc.xxx.com 预发布环境：https://pre-kc.xxx
阅读全文
摘要：提供者目录 Provider Authenticator BaseDirectGrantAuthenticator AbstractFormAuthenticator AbstractUsernameFormAuthenticator RequiredActionProvider FormActio
阅读全文
摘要：使用场景 RequiredActionProvider，它是在认证过程中，需要当前登录的用户执行个性化的动作；当用户符合条件，就被执行RequiredActionProvider对作，当RequiredActionProvider没有正常提交(context.success())之前，当前用户仍然是
阅读全文
摘要：接口地址 keycloak开放接口地址：/auth/realms/fabao/.well-known/openid-configuration rsa算法相关术语 RSA算法是一种非对称加密算法，其安全性基于大整数分解的困难性。在RSA算法中，有以下几个关键参数： n（模数）：n 是一个大整数，通常
阅读全文
摘要：keycloak提供了jwks服务，其地址可以在/auth/realms/fabao/.well-known/openid-configuration的返回结果中找到，jwks_uri它表示了公钥的颁发者，可以使用颁发出来的公钥来验证token的签名，基地址也是固定的/auth/realms/fab
阅读全文
摘要：com.auth0.jwk组织下面的jwks-rsa包，主要实现的是通过公钥对jwt的签名进行验证，在这个包中，它使用了包装器的设计模式，对默认的jwks提供者添加了一缓存的支持，通过建立一个GuavaCachedJwkProvider类，传入一个默认的UrlJwkProvider来将这个Provi
阅读全文
摘要：在keycloak中，我们在进行brower浏览器的表单认证时，一般在跳到本页面时，URL上会有redirect_uri这种参数，用来告诉keycloak，在认证成功后的跳转地址，你在表单认证控制器中，可以通过context.getHttpRequest().getUri().getQueryPar
阅读全文
摘要：keycloak的登录皮肤theme，可以设置领域全局的，或者每个客户端进行单独设置，这种设计是没有问题的，但有时，一个客户端可能有多种主题，这时，你只能再加个客户端，对应新的主题，但这样不方便日后的统计，因为很多统计维度都是以client为基础的，所以，我们需要在进入登录页时，让开发人员转具体的皮
阅读全文
摘要：当某些合作商希望把你的keycloak作为他们的一种第三方登录方式时，就像微信，google，github，使用你的keycloak上的账户资源时，你就需要考虑如何做一个开放的，标准的文档了。 一 基本角色 认证提供者：keycloak服务,https://kc.xxx.com 第三方应用：先到ke
阅读全文
摘要：redirect_uri在keycloak进行认证成功之后，会重定向到这个目标页面，一般为用户的来源页，即你在登录之前访问的页面；自定义认证流是指对keycloak中的brower和direct grant两个认证方式的过程添加自定义策略，如在用户登录成功时，检查它的密码强度，如果不符合要求，就跳到
阅读全文
