带有外部IDP的钥匙斗篷
我正在我的应用程序（app1）中使用KeyClope（版本8.0.1）作为身份代理。在我的应用程序中，用户可以使用外部idp（谷歌、fb）或从我们的登录页面进行签名。现在，我设置了另一个keyclope实例，并使用OIDC将其配置为IDP。它工作得很好。
如果用户已准备就绪，请登录外部idp（谷歌、fb），并从app2的网页上单击我的应用程序（app1）。有没有办法，我可以自动让用户进入，而不是将其重定向到我的应用程序（app1）登录页面。
共有1个答案
是的，您可以通过设置kc_idp_hint参数来做到这一点https://www.keycloak.org/docs/latest/server_admin/#default_identity_provider
-
我有一个需要联合到IDP的需求。我过去从未遇到过问题，在这种情况下，我遇到了问题，因为第三方/外部IDP启用并实施了PKCE。 有没有办法联合到启用了PKCE的IDP。基本上换句话说，我应该能够转发/发送code_challenge和code_challenge_method给外部 IDP。我可以在我的 IDP 上启用 PKCE，而不会出现任何问题，并在需要时将相同的标头转发给外部 IDP，但我看
-
我有一个springcloudmicroservices项目，它使用springcloudconfig服务器管理配置，使用Eureka服务器进行服务发现。 我的应用程序一直做得很好，直到我想添加一个新的带有键斗篷的微服务。这个新的微服务只是我的Vue前端应用程序的一个Rest应用编程接口，用户管理预计将由KeyCloak处理。 新服务运行正常，并将其自身注册到Eureka，直到我将KeyClope
-
我正在使用SAML和外部IdP实现SSO选项。如果我在单击浏览器中的SSO按钮后检查收到的SAML响应，我可以看到所需的身份验证数据（如用户名和电子邮件），因此与IdP的通信工作正常。 然而，Keycloak并不执行登录，并显示给我一个页面，上面写着:“我们很抱歉...登录超时，请重新登录。”，并且没有新用户注册。我的领域中令牌的登录超时设置为30分钟。 查看日志时，我发现了以下错误: 我发现这可
-
我正在开发一个连接到java（Spring框架）后端的角webapp。身份验证是通过密钥斗篷服务器完成的。 在我的带有嵌入式tomcat服务器的本地机器上，angular应用程序和spring应用程序运行正常。 对于部署，我需要使用传统的方式，使用现有的tomcat服务器。 角度前端在根目录中通过http://myurl/spring后端作为war文件放置，可以通过http://myurl/api
-
我用这个例子：https://github.com/foo4u/keycloak-spring-demo 我有钥匙斗篷。json文件在我的WEB-INF文件夹中，但当我运行应用程序时，会出现以下异常： 此异常的完整堆栈： 这段代码只是Spring Boot和KeyCloak集成的一个例子。 你能告诉我我做错了什么吗？ 谢谢你的回答和时间。