Keycloak资源服务器授权流
我有以下场景：一个客户端应用程序试图访问API网关后面的APIendpoint。我想验证（使用id和秘密）应用程序，如果它是应用程序A允许它访问endpoint/信用，如果它是应用程序B允许它访问endpoint/借方。
我假设API网关应该验证一个调用是否应该被拒绝。你能告诉我我的工作流应该是什么样子，我应该使用什么Keycloak功能吗？
共有1个答案
我会将角色CREDITS_CLIENT和DEBITS_CLIENT添加到keycloak中的API_SERVICE领域。
然后，我将在该领域创建app-a-service-account和app-b-service-account，前者具有CREDITS_CLIENT角色，后者具有DEBITS_CLIENT角色。
在网关或API控制器中，endpoint/credits需要角色CREDITS_CLIENT，而endpoint/debits需要角色debits_client。
-
我需要了解在我的项目范围内使用autheorizaion服务器的便利性。 我们正在实现我们的服务并将其部署到客户环境中。 客户基础结构已经提供了一种身份验证机制，以便对用户进行身份验证。 此机制拦截所有通信并将用户重定向到“登录”表单。 之后，用户被重定向到我们的服务，我们必须处理和消化它，并使用JWT令牌进行响应。 这是我感到迷茫的地方： 我在想: 使用Spring oauth2 向授权服务器请
-
目标：Java授权服务器： OAuth2.0授权代码授予细粒度权限流（不仅仅是SSO服务器） 用户管理和身份验证：自定义数据库 客户端管理和身份验证:KeyCloak 在开发中应该使用什么Keycloak适配器/API？ 如果用户要出现在Keycloak中，应该如何管理/显示它们？ 我是Keycloak的初学者，虽然我认为我理解主要原理，但它似乎是一个丰富的工具，我担心我可能仍然在使用它的最佳方法
-
我们正在开发一个微服务架构中的应用程序，该应用程序在多个OAuth2提供商（如Google和Facebook）上使用Spring Cloud OAuth2实现登录。我们还在开发自己的授权服务器，并将在下一个版本中集成。 现在，在我们的微服务(即资源服务器)上，我想知道如何处理多个< code>token-info-uri或< code>user-info-uri到多个授权服务器(例如脸书或谷歌)。
-
我正在使用以下内容： Spring 4.2 Spring security 4.0.2 Spring oauth2 2.0.7 null 资源服务器配置似乎不限于/rest/**，而是覆盖了所有的安全配置。即对受保护的非OAuth资源的调用不受保护（即筛选器没有捕获它们并重定向到登录）。 配置（为了简单起见，我删除了一些内容）：
-
我有一个JHipster网关和微服务，目前配置为通过KeyCloak使用OAuth/OIDC。目前，所有资源都可供经过身份验证的用户使用。我希望使用keycloak中可用的细粒度安全性（启用对JHipster微服务客户机id的授权），通过资源id（如keycloak文档中所引用的）https://www.keycloak.org/docs/latest/authorization_services
-
我在下面设置Spring配置： 和Maven设置如下：