Keycloak支持基本身份验证吗？
Keycloak是否支持基本身份验证（包含单词basic word后跟空格和base64编码的字符串username：password的授权头），如果支持，我如何为它配置领域和客户端设置？我想用Keycloak保护我的rest api，并支持基本身份验证作为一个选项。
共有1个答案
是的，这对于具有访问类型：机密和直接访问授权已启用的客户端是可能的。您可以在文档中找到有关这些设置的更多详细信息。
您还需要在应用程序设置中启用enable-basic-auth并提供您的credentials。有关详细信息，请参阅文档。
还有一个官方的basic-auth示例可以作为一个起点。
-
我是Spring Security的新手 我有Sprint Boot Rest API项目，它公开了某些API。我已经为所有API实现了基于承载令牌的身份验证。例如 /user、 /resource、 /appointment 现在，对于特定控制器的几个api，我希望实现基本身份验证。这些API将被另一个不公开的服务使用。为了保证API的安全性，我希望为这些apis提供基本身份验证。例如 /int
-
问题内容： 从HttpClient 4.3开始，我一直在使用HttpClientBuilder。我正在连接到具有基本身份验证的REST服务。我将凭据设置如下： 但是，这不起作用（我正在使用的REST服务返回401）。怎么了？ 问题答案： 从此处的 抢先身份验证 文档中： http://hc.apache.org/httpcomponents-client- ga/tutorial/html/aut
-
目前我正在开发一个Java工具，它应该可以更新Confluence服务器页面。使用Curl一切都像一个符咒，但是当使用Postman或Java代码（HttpClient Java11）时，我得到了一个 HTTP状态401–未经授权 反应。 在下面的语句中使用curl curl--basic-u user:password-X PUT-H“内容类型：application/json”-d“@test
-
几天没有任何进展，我需要你的帮助。 使用GWT，我试图与REST服务器通信，服务器位于不同的URL上（需要CORS）<我的配置：服务器spring boot 1.3.3 客户端-GWT 1.7-restygwt 2.0.3 当我在Spring中禁用安全性时，我可以在我的GWT客户端中获取数据。 但是当我启用它时，我总是收到401个请求。REST URL请求直接在Web浏览器中工作（带有其身份验证对
-
我正在尝试使用OAuth2实现开发一个带有Spring Security性的rest api。但是如何删除基本身份验证呢。我只想向body发送用户名和密码，并在postman上获取令牌。 要删除基本身份验证，并从邮递员的get token中发送body标记中的用户名密码吗 我遇到了一些问题{"错误"："未经授权"，"error_description"："没有客户端身份验证。尝试添加适当的身份验证
-
我尝试了angular.js，并从一个restful api的web-ui开始（使用超文本传输协议基本授权）。这真的很好，除了授权工作。 到目前为止，我使用的是设置密码，但大多数情况下浏览器会打开http basic auth的默认登录表单。另一个奇怪的行为是angular请求不包含授权头（选项和GET请求都不包含）。我还尝试使用header配置在每个请求上设置此header，但这也不起作用。 有