keycloak

0熱

1答えて

私はproc環境のデーモンとしてkeycloakイメージでドッカーを実行する方法を教えてください

私はawockの実稼働環境でKeycloakサーバを稼働させるためにドッカーを使用しています。問題は、一定の実行であるwildflyをキークローキングで使用することです。このため、私はシェルを閉じることができません。私は、ドッカーをデーモンスレッドとして実行する方法を見つけようとしています。私は docker run -p 8080:8080 jboss/keycloak

1熱

1答えて

外部IDP仲介を使用したKeyCloakによるプログラムによるユーザー名/パスワードアクセス

私はIdentity Brokering機能と外部IDPを使用しています。ユーザーが外部IDP UIにログインすると、KeyCloakブローカークライアントは外部IDPからJWTトークンを受け取り、KeyCloakはリソースにアクセスするJWTを提供します。私はDefault Identitiy Provider機能を設定しているので、ログイン時に外部IDPログイン画面がユーザに表示されます。つま

0熱

1答えて

spring data jpaを使用してkeycloak DBにアクセスする方法

私はkeycloakの新入生で、keycloakを使用してプロジェクトのアクセス権限を今すぐ制御しています。しかし、キークローック自体が提供するいくつかのrestAPIを呼び出すと、いくつかのAPIが私たちの要件を満たすことができないことがわかりました。たとえば、IDリストでユーザー情報をクエリします。しかし、keycloakはすべてのユーザーに照会するためのapiしか提供していませんでした。

-1熱

1答えて

keycloak：Googleログイン文字エンコーディングエラー

keycloakスタンドアロンサーバーを使用してユーザーを認証しています。社会避難民：次のミスを除いて、完全にGoogleとFacebookのログイン作業：た場合に、Googleアカウントに最初と最後の名前は非ASCII 文字、keycloakが適切にそれらを読んでいないと書かれています。例えば：Googleアカウントの名前はСобировВалижонです。私はkeycloakに乗ること

1熱

1答えて

keycloakドッカーハブイメージをnew-appコマンドからオープンシフトで作成する

Openchift 3.6にKeycloakイメージKeycloak HA Postgresをデプロイしようとしています。前提条件として、私は私のローカルマシン上でドッカーを実行することはできないと言わなければならないので、oc new-appコマンドからイメージを作成する必要があります。私は oc new-app jboss/keycloak-ha-postgres を呼び出そうとすると、

0熱

1答えて

Keycloakの役割はどのように管理されていますか？

Keycloakは素晴らしいツールですが、適切なドキュメントがありません。だから我々は、特定のクライアントを使用してアプリケーションにアクセスする際に一緒にそこに3の作業を行う方法Realm.roles、Client.rolesとUser.roles がありますか？敬具、KeyCloakで

0熱

1答えて

Spring Boot - Keycloakを無効にするにはどうすればよいですか？

私はkeycloakを統合したSpringブートプロジェクトを持っています。今私は、テスト目的のためにキークローキングを無効にしたいと思う。 keycloak.enabled=false〜application.propertiesをKeycloak documentationに記載されているように追加しようとしましたが、機能しませんでした。どうすれば無効にできますか？

2熱

1答えて

スプリングブートとキークローズ

スプリングブートアプリケーションをより安全にするための助けが必要です。現在、セキュリティは実装されていないRESTful APIがあります。このAPIは、HTTPリクエスト（GET、POST、PUT ...）を介して別のスプリングブートアプリケーションからアクセスされます。最近、私はREDHATチュートリアルで、キークローズを使用して安全なスプリングブートアプリケーションを作成する方法を説明

0熱

1答えて

Keycloakのスクリプトマッパーから配列を返す

私はロールリクエストのカスタムロジックを処理するためにScriptBasedOIDCProtocolMapperスクリプトを書いています。残念ながら、私は適切にシリアル化された配列を返すことができません。すなわち次のスクリプトが返す配列とき： ["one", "two"] 主張値がマップとしてシリアル化される：私はJSON配列を期待 ...other claims... claimName

0熱

1答えて

Keycloak変更登録フロー/ユーザー作成API

最近、キーロックサーバーで遊んでいます。私は登録フローに複雑な問題があるアプリケーションを持っており、キークローキングの基本的な流れを変更する必要があります。これは可能ですか？たとえば、ユーザーが必要なデータを入力してをクリックして登録すると、私は彼を自分のサイトに直接リダイレクトし、サーバーをキークローキングしないようにしたい（プロファイルマネージャー）。また、最も簡単な方法である 'nod