节点oidc-提供者(用于keycloak)

Question

我正在尝试让一个基本的节点oidc提供者应用程序作为我的密钥斗篷服务器的oidc提供者。

Keycoat正确链接到我的应用程序的登录页面。输入用户名和密码后，我会被正确地传送回keycoat。

但是，密钥斗篷显示“使用身份提供者进行身份验证时出现意外错误”。

编辑：我调整了keycoat日志级别，现在看到以下错误：

无法进行身份提供程序oauth回调：org.keycloak.broker.provider。IdentityBrokerException:没有来自服务器的access_token。

我的应用程序如下所示：

const express = require('express');
const Provider = require('oidc-provider');

const app = express();

const clients = [
  {
    client_id: 'my_keycloak_client',
    client_secret: "<someKey>",
    grant_types: ['authorization_code'],
    response_types: ['code'],
    redirect_uris: ['http://localhost:8080/auth/realms/master/broker/oidc/endpoint'],
    token_endpoint_auth_method: 'none'
  }
];

const oidc = new Provider('http://localhost:3001', {
    async findById(ctx, id) {
      return {
          accountId: id,
          async claims() { return { sub: id }; },
      };
    }
});

oidc.initialize({
  clients: clients,
  keystore: {
    keys: [
        {
          kty:"RSA",
          kid: "zid-auth key",
          use: "sig",
          p:"<someKey>",
          q:"<someKey>",
          d:"<someKey>",
          e:"AQAB",
          qi:"<someKey>",
          dp:"<someKey>",
          dq:"<someKey>",
          n:"<someKey>"
      }
    ]
  }
}).then(function () {
    app.use('/', oidc.callback);
    app.listen(3001);
});

Answer 1

您必须将< code > token _ endpoint _ auth _ method 配置为keycloak实际使用的正确方法值。如果为方法设置为< code>none的客户端提供了密码，oidc-provider将无法通过客户端身份验证。