使用Keycloak SSO保持2个应用程序之间的身份验证

Question

1. Angular应用程序向KeyCloak发送/验证带有凭据的请求
2. 如果响应成功，则返回身份验证cookie
3. POST请求被发送到生成JSessionID cookie的Jhipster后端应用程序
4. jsessionid然后用于对支持的应用程序的每个请求。

如果用户已经登录了域(*.domain.tld)中的一个应用程序，自动登录（不询问用户名和密码）的最佳方式是什么？

我试图将JSessionID用作全局令牌，然后才明白它只适用于生成它的应用程序...

从我在测试时看到的情况来看，在第一个应用程序上经过身份验证后，当我进入第二个应用程序时，Angular 401 HTTP拦截器重定向到带有会话令牌的keycloak登录页面。因此，此时Keycloak应该会看到我已经登录，并将我重定向到我的第二个应用程序的主页。

我说的对吗？

Answer 1

javascript适配器通过创建从身份验证服务器加载的iframe来解决这个问题。

来自keycloak文档：

会话状态iframe

<script src="keycloak.js"></script>
<script>
    var keycloak = Keycloak();
    keycloak.init().success(function(authenticated) {
        alert(authenticated ? 'authenticated' : 'not authenticated');
    }).error(function() {
        alert('failed to initialize');
    });
</script>