OpenID Keycloak领域的自定义身份验证器
里格斯,
Kim Zeevaarders荷兰
共有1个答案
如果您可以通过SAPJCO连接器访问SAP用户的详细信息，那么您可以编写一个自定义联邦提供程序。提供的示例是初步的，但它给出了基本的思想和maven依赖关系。
简而言之，您需要扩展org.keycloak.models.UserFederationProvider，并提供获取用户详细信息、验证凭据和按属性进行搜索的方法。在您的情况下，您可以使用SAPJCO连接器来根据现有的用户群来实现这些功能。
2018年5月30日更新
-
在DropWizard中，我可以设置基本身份验证，如下所示（在impl中）： 领域在DropWizard中是什么意思，在中指定它有什么意义？它创造了一些东西与这个领域在引擎盖下？
-
问题内容： 这是我的情况： 一个Web应用程序对许多应用程序执行某种SSO 登录的用户，而不是单击链接，该应用就会向正确的应用发布包含用户信息（名称，pwd [无用]，角色）的帖子 我正在其中一个应用程序上实现SpringSecurity以从其功能中受益（会话中的权限，其类提供的方法等） 因此，我需要开发一个 自定义过滤器 -我猜想-能够从请求中检索用户信息，通过自定义 DetailsUserSe
-
问题内容： 我可以使用Google帐户在AppEngine中对用户进行身份验证的方式非常好。 但是，我需要使用 自定义的身份验证登录系统 。 我将有一个AppUsers表，其中包含用户名和加密密码。 我阅读了有关gae会话的内容，但在启动应用安全性方面需要帮助。 如何跟踪经过身份验证的用户会话？设置cookie？ 初学者。 问题答案： 您可以使用cookie来做到这一点……其实并不难。您可以使用C
-
我在spring MVC项目中实现了一个自定义身份验证提供程序。在我自己的重载authenticate（）方法中，我实现了自己的身份验证，其中我构造了自己的UserPasswordAuthenticationToken（）并返回对象。 现在，上述对象“UserPasswordAuthentictionToken”中的用户ID被匿名化，密码为null，权限设置为授予该用户的权限。 问题: 这是否会导
-
问题内容： 大家好，我想创建一个与jdbc领域和自定义登录表单（基于表单的身份验证登录约束方法）捆绑在一起的应用程序登录功能。 请提供链接或任何帮助，我们将不胜感激。 请帮忙。 谢谢。 问题答案： 您使用哪种容器？jBoss？Tomcat？Derby？ 您还需要使用持久性存储->是，需要DBMS。它是哪一个？MySQL，Sysbase，Oracle PL / SQL，MS SQL？ 此处提供了可供
-
问题内容： 我正在为Angular 5应用程序创建API。我想使用JWT进行身份验证。 我想使用Spring Security提供的功能，以便我可以轻松地使用角色。 我设法禁用基本身份验证。但是使用时我仍然会收到登录提示。 我只想输入403而不是提示。因此，通过检查令牌标题的“事物”（是否是过滤器？）来覆盖登录提示。 我只想在将返回JWT令牌的控制器中进行登录。但是我应该使用哪种Spring Se