Keyclope Spring Security，通过本地登录表单

Question

我正在尝试将Keyclope集成到我的Spring Security层中。我已经做到了这一点，唯一需要解决的问题是：

当一个endpoint被命中时，需要对用户进行身份验证，该站点将重定向到我的Keyclope登录页面。登录后，用户将重定向回最初请求的页面。我试图实现的是：我不希望我的用户从我的应用程序重定向到Key斗篷登录页面，然后再返回，但更好的是，通过我的应用程序上的表单登录，并将这些捕获的详细信息“代理”到Key斗篷，并取回登录令牌。

如果有人能阐明上述问题，无论是否可能，如果是这样，解决方案的一些方向将是粉碎的。

pom。xml：

<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-spring-boot-adapter</artifactId>
    <version>2.4.0.Final</version>
</dependency>
<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-tomcat8-adapter</artifactId>
    <version>2.4.0.Final</version>
</dependency>

application.properties：

keycloak.realm=MY_REALM
keycloak.realmKey=MY_REALM_KEY
keycloak.auth-server-url=MY_SERVER_URL
keycloak.resource=MY_RESOURCE
keycloak.ssl-required=external
keycloak.public-client=true
keycloak.use-resource-role-mappings=true

keycloak.securityConstraints[0].securityCollections[0].name=static-resources
keycloak.securityConstraints[0].securityCollections[0].patterns[0]=/css/*
keycloak.securityConstraints[0].securityCollections[0].patterns[1]=/fonts/*
keycloak.securityConstraints[0].securityCollections[0].patterns[2]=/js/*

keycloak.securityConstraints[1].securityCollections[0].name=application
keycloak.securityConstraints[1].securityCollections[0].authRoles[0]=MY_ROLE
keycloak.securityConstraints[1].securityCollections[0].patterns[0]=/api/*

Answer 1

您试图实现的目标与key斗篷将用户信息与应用程序本身分离的一般目的相矛盾。因此（据我所知）没有默认/干净的方法来实现这一点。

相反，您可以考虑设计登录页面的样式，以适应应用程序的视觉外观。