fusionauth 通用sso 解决方案学习一 环境运行

fusionauth 是类似Keycloak的，同时官方也提供了一个对比，从那个方案上fusionauth 上一个不错的选择（就是没有开源）

环境准备

使用docker运行

• docker-compose 文件

version: '3'

​

services:

  db:

    image: postgres:11-alpine

    environment:

      PGDATA: /var/lib/postgresql/data/pgdata

      POSTGRES_USER: ${POSTGRES_USER}

      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}

# Un-comment to access the db service directly

    ports:

     - 5432:5432

    networks:

      - db

    restart: unless-stopped

    volumes:

      - db_data:/var/lib/postgresql/data

​

  search:

    image: elasticsearch:6.8.8

    environment:

      - cluster.name=fusionauth

      - bootstrap.memory_lock=true

      - "ES_JAVA_OPTS=${ES_JAVA_OPTS}"

# Un-comment to access the search service directly

    ports:

     - 9200:9200

     - 9300:9300

    networks:

      - search

    restart: unless-stopped

    ulimits:

      memlock:

        soft: -1

        hard: -1

    volumes:

      - es_data:/usr/share/elasticsearch/data

​

  fusionauth:

    image: fusionauth/fusionauth-app:latest

    depends_on:

      - db

      - search

    environment:

      DATABASE_URL: jdbc:postgresql://db:5432/fusionauth

      DATABASE_ROOT_USER: ${POSTGRES_USER}

      DATABASE_ROOT_PASSWORD: ${POSTGRES_PASSWORD}

      DATABASE_USER: ${DATABASE_USER}

      DATABASE_PASSWORD: ${DATABASE_PASSWORD}

      FUSIONAUTH_MEMORY: ${FUSIONAUTH_MEMORY}

      FUSIONAUTH_SEARCH_SERVERS: http://search:9200

      FUSIONAUTH_URL: http://fusionauth:9011

    networks:

     - db

     - search

    restart: unless-stopped

    ports:

      - 9011:9011

    volumes:

      - fa_config:/usr/local/fusionauth/config

​

networks:

  db:

    driver: bridge

  search:

    driver: bridge

​

volumes:

  db_data:

  es_data:

  fa_config:

• .env 文件

POSTGRES_USER=postgres

POSTGRES_PASSWORD=postgres

DATABASE_USER=fusionauth

DATABASE_PASSWORD=hkaLBM3RVnyYeYeqE3WI1w2e4Avpy0Wd5O3s3

​

ES_JAVA_OPTS=-Xms256m -Xmx256m

​

FUSIONAUTH_MEMORY=256M

 

启动&&测试

• 启动

docker-compose up -d

• 配置

访问地址：http://localhost:9011

 

 

配置后的效果

 

 

说明

fusionauth 相比Keycloak运行上以及使用是上比较简单，后期仔细研究下

参考资料

https://fusionauth.io/blog/2019/03/06/keycloak-fusionauth-comparison