keycloak

4熱

2答えて

OpenID Connect/OAuth2で新しいアクセストークンを取得する方法暗黙のフロー

私は現在モバイルアプリケーションでOpenID Connect/Oauth2暗黙のフローを使用しています。ユーザーにログインしてアクセストークンと有効期限を取得するためのWebビューを表示します。ただし、アクセストークンが期限切れになったときに、ユーザーに再度ログインするように要求する必要はありますか？または、ユーザーを盗聴することなく、現在のアクセストークンを使用して新しいアクセストークンをサイ

0熱

1答えて

React-ReduxアプリケーションでSSOを実装する

私は外部IDプロバイダとしてKeycloakを使用してReact-ReduxアプリケーションでSSOを実装しようとしています。ユーザが認証されず、認証が成功した後にaccess_tokenを使用して、別のREST APIマイクロサービス上の保護されたリソースにアクセスする場合は、IdPのログインページにリダイレクトすることが目的です。私はKeycloakのNodeJSアダプタ（https://k

1熱

1答えて

Keycloak redirect_fragmentがreact-router hashRouterと競合します

私のアプリのユーザーがKeycloakで認証した後に発生するリダイレクトに関する問題が発生しています。私のアプリはreact-router hashRouterを使用しています。 http://localhost:3000/lol.html?redirect_fragment=%2F&redirect_fragment=%2Fstate%3D1c5900ee-954f-4532-b01c-dcf

0熱

1答えて

Undertowサーブレットハンドラが既に認証された有効なSecurityContextをキークローンによって管理されています

私はundertow、jersey、およびCDIを使用してセットアップした残りのエンドポイントでロールベースのアクセス制御を有効にしようとしています。次のように私は、サーブレットの配備を初期化します。 DeploymentInfo servletBuilder = Servlets.deployment() .setClassLoader(Main.class.getClassLoade

0熱

1答えて

WildFly Postgres DataSourceのリモート接続URLが無視される

スタンドアロンクラスタモードでKeycloakサーバを設定する際に、設定に問題が発生しています。 {REMOTE_IP}でpostgresデータベースを使用するようにデータソースを設定しているにもかかわらず、localhost:5432に接続できないと不平を言うサーバを起動できません。私はずっと調べてきましたが、connection-urlがリモートホストに設定されていると、DataSource

0熱

1答えて

Keycloak現在ログインしているユーザーを取得するためのJavaScript API

キークローケを使用して、Javaで書かれたものと、JavaScriptで書かれたもの（Reactがあるもの）の両方を安全にする予定です。ユーザーがkeycloakでログインした後、ログインするユーザーとそのユーザーが持つレルム/クライアントの役割を取得する必要があります。 Javaアプリケーションの場合、keycloak Java API (request -> KeycloakSecurity

0熱

1答えて

KeyCloakのログインページを避け、プロジェクトのカスタマイズされたログインページを展開するには？

私はKeyCloakログインページにリダイレクトしたいと思っていますが、自分のプロジェクトのカスタマイズされたログインページを使用したいのですが、ログインを要求すると内部的にKeyCloakにログインしてからバックエンドにリクエストしてください。可能であれば誰もが私のために役立つだろうと説明した場合

0熱

1答えて

Keycloak Access-Control-Allow-Origin

私は、angleJSアプリケーションにkeycloakを統合しました。ログインページの後にアプリケーションを実行中に、ブラウザコンソールが表示されます。 XMLHttpRequest cannot load http://192.168.1.7:8080/auth/realms/app1/protocol/openid-connect/token. Response to preflight re

2熱

1答えて

Keycloak発行者の検証とマルチテナントのアプローチ

いくつかのマイクロサービスがあるとします。それぞれはKeycloak認証を使用します。我々はまた、元に基づいてロードバランサを持っています。 nginxには、外部URLとキークローキングの異なるルートがあります（例：OpenShiftではhttps://keycloak.rhel-cdk.10.1.2.2.xip.io）。しかし、内部的にはこのアドレスにはアクセスできません。また、ロードバランサの

0熱

1答えて

Keycloakで保護されたswagger.jsonを公開しようとしているAPI

私はSpringBoot、Jersey2、KeycloakでAPIを構築しています。私はSpringBootアダプタとSpringAdapterを使用しています。すべて順調。は、私は今このページhttps://github.com/swagger-api/swagger-core/wiki/Swagger-Core-Jersey-2.X-Project-Setup-1.5 つまずくそして、私のA