Spring Boot Keyclope多租户配置

Question

我有一个KeyClope实例，为每个域创建了两个域和一个用户。

Realm1 (Tenant1) -> User 1
Realm2 (Tenant2) -> User 2

我有我的spring boot应用程序。yml（resource server-API）用于一个特定领域，并在我的代码中修复。

keycloak:
  realm: Realm1
  auth-server-url: https://localhost:8443/auth
  ssl-required: external
  resource: app
  bearer-only: true
  use-resource-role-mappings: true

它正在为Realm1工作并进行验证。

但现在我可以接收来自user2（tenant2）的请求，而令牌将无效，因为公钥（realm1）对于已签名的请求jwt令牌（realm2）无效。

允许多领域多租户和动态配置的最佳方式是什么？

谢谢，

Answer 1

关于它有一整章：2.1.18：多租户

与其在Springapplication.yaml中定义keycloak config，不如保留多个keycloak.jsonconfig文件，并使用自定义KeycloakConfigResolver：

public class PathBasedKeycloakConfigResolver implements KeycloakConfigResolver {

    @Override
    public KeycloakDeployment resolve(OIDCHttpFacade.Request request) {
        if (request.getPath().startsWith("alternative")) { // or some other criteria 
            InputStream is = getClass().getResourceAsStream("/tenant1-keycloak.json");
            return KeycloakDeploymentBuilder.build(is); //TODO: cache result
        } else {
            InputStream is = getClass().getResourceAsStream("/default-keycloak.json");
            return KeycloakDeploymentBuilder.build(is); //TODO: cache result
        }
    }    
}

我不确定这是否适用于keydove spring boot starter，但我认为只需在keydoveewebsecurityconfigureradapter中连接自定义keydoveeconfigureresolver就足够了：

@Configuration
@EnableWebSecurity
class SecurityConfig extends KeycloakWebSecurityConfigurerAdapter {

    @Bean
    public KeycloakConfigResolver keycloakConfigResolver() {
        return new PathBasedKeycloakConfigResolver();
    }

    [...]
}