使用Keycloak检查用户是否已登录的Spring Security

Question

如何检查用户是否在公共页面上的Keycloak中进行了身份验证，而不需要用户导航到某个受保护的页面或之前的登录页面？

Answer 1

我使用KeyCloak12.0.3，后端使用SpringBoot，前端使用angular-oauth2-oidc库。

我解决这个问题的方法是使用静默刷新特性。

当页面加载时，前端执行以下代码：

constructor(public oauthService: OAuthService) {
  this.oauthService.loadDiscoveryDocumentAndTryLogin().then(() => {
    if (!this.isLoggedIn()) {
      this.oauthService.silentRefresh().then(info => {
        // User logged in successfully
      }).catch(err => {
        // User needs to login
      });
    }
  }).catch(err => { 
    // You've some client configurations error
  });
}

public isLoggedIn() {
  return this.oauthService.hasValidIdToken() && this.oauthService.hasValidAccessToken();
}