如何在微服务架构中设置Keycloak+Spring Boot+Oauth2

Question

我已经成功地设置了Keycloak和一个公共/前端spring boot应用程序。一切都在按预期进行。前端的Spring Boot应用程序是在Keycloak中作为客户端（app-ui）配置的，用户可以通过Keycloak登录，令牌顺利通过一切都很棒。Spring Security保护endpoint，并尊重endpoint的角色。

现在，我试图在混合中添加一个下游Spring Boot应用程序（Web服务），我希望它能够意识到登录的用户，以便能够保护对它的调用。前端Spring Boot应用程序使用Feign Client调用后端Spring Boot应用程序上的RESTendpoint，但后端不进行任何身份验证/授权。

我有几个问题我很难弄清楚：

null

以下是我试图设置的架构：

Answer 1

如何设置前端Spring Boot应用程序以将经过身份验证的用户详细信息传递给后端Spring Boot应用程序（requestinceptor/RestTemplate/Feign config/Http Headers）？

您需要在http请求头中传递承载令牌。

如何配置后端Spring Boot应用程序以使用它从上游Spring Boot应用程序接收的经过身份验证的用户详细信息，以及需要向后端Spring Boot应用程序添加哪些依赖项来促进这一点（org.keycloak：keycloak-spring-boot-starter和org.springframework.Boot：spring-boot-starter-security）？

keycloak.realm =
keycloak.auth-server-url = your keycloak url
keycloak.ssl-required =external
keycloak.bearer-only=true
keycloak.resource =your client name
keycloak.credentials.secret= your secret key
keycloak.security-Constraints[0].authRoles[0] = user
keycloak.security-Constraints[0].securityCollections[0].patterns[0] = /*
keycloak.cors=true

我需要在Keycloak中为后端Spring Boot应用html" target="_blank">程序配置什么吗？是否应该在Keycloak中注册为机密/非公共客户端（例如app-api）？

您需要创建一个新的客户端，并且它应该注册为“只携带者”

您可以参考以下链接:https://www.keycloak.org/docs/latest/securing_apps/#_spring_boot_adapter