如何在KeyClope中组合仅持单人和客户端凭据？

Question

我有一个后端API服务器，它最初是只承载模式，正从FE接受令牌。现在，服务器需要调用同一个keyCloak领域中的另一个服务，授予类型通常client_credentials。

使用者-

问题是，如何在BE服务器中组合仅承载和客户端凭据？我是否必须为同一BE在KeyClope领域中定义两个客户端（一个是仅承载的，另一个是客户端凭据）。

Answer 1

我们已经用KeyClove中的两个独立客户端解决了这个问题

客户端#1（令牌由SPA客户端生成，用于承载身份验证）

• 访问类型：公共

客户端#2（用于服务器到服务器）

• 访问类型：机密
• 服务账户：在
• 在“服务帐户角色”选项卡上：定义令牌将获得的角色

编辑：

在spring端，在安全配置类中设置KeyClope AdapterDeploymentContext时，只需引用Client#2。这是因为客户机1或客户机2生成的任何令牌都将是SSO令牌，您的spring后端将指向域以进行令牌验证。