Вопросы, помеченные тегом «keycloak»

Интегрированный единый вход (SSO) и Identity Manager (IDM) для браузерных приложений и веб-служб RESTful. Созданный на основе JBoss / Wildfly, он соответствует спецификациям OAuth 2.0, Open ID Connect, (OIDC), JSON Web Token (JWT) и SAML 2.0.
avatar
codenewbie
9 августа 2021 в 05:21
164
1

Keycloak постоянно перезапускается после восстановления резервной копии БД

я использую postgres sql в качестве базы данных для моего keycloak (версия 14.0.0) в качестве образа докера без дистрибутива. После того, как я восстановил дамп SQL из моего keycloak, он постоянно перезапускается со следующим сообщением об ошибке: User with username...
avatar
norym
8 августа 2021 в 19:01
37
0

KeyCloak: проверка разрешения пользователя на ресурс/транзакцию через вызов API

Как проверить разрешение пользователя на доступ к ресурсу через API-вызов KeyCloak? Я хочу вызвать KeyCloak API с токеном Bearer пользователя и идентификатором ресурса, чтобы проверить разрешение пользователя на доступ к ресурсу. KeyCloak должен оценивать роль...
avatar
norym
8 августа 2021 в 18:18
75
0

Запрос через пользовательский интерфейс swagger возвращает статус 200 и параметры x-frame: DENY защищенного API KeycloakWebSecurityConfigurerAdapter.

У меня очень простая конфигурация Keycloak, расширяющая KeycloakWebSecurityConfigurerAdapter. @Configuration @EnableWebSecurity @ComponentScan(basePackageClasses = KeycloakSecurityComponents.class) class KeycloakConfiguration extends...
avatar
norym
8 августа 2021 в 18:06
23
0

Как обрабатывать исключения KeycloakWebSecurityConfigurerAdapter (например, через CommonExceptionsHandler)?

У меня очень простая конфигурация Keycloak, которая расширяет KeycloakWebSecurityConfigurerAdapter. @Configuration @EnableWebSecurity @ComponentScan(basePackageClasses = KeycloakSecurityComponents.class) class KeycloakConfiguration extends...
avatar
zeller
8 августа 2021 в 16:17
279
1

Установка URL-адреса внешнего интерфейса тормозит консоль администратора

Я запускаю keycloak в docker compose с URL-адресом внешнего интерфейса, установленным на bob. bob:8080 загружает целевую страницу, но я больше не могу получить доступ к главной консоли области. Он перенаправляет на http://bob:8080/auth/bob/admin/, что равно 404....
avatar
mirit sadon
8 августа 2021 в 06:19
256
1

Какова правильная версия angular keycloak для использования с сервером keycloak 12.0.4, пока у меня есть angular 10 в моем приложении

Я работаю в среде Kubernetes. Какова правильная версия angular keycloak для использования с сервером keycloak 12.0.4, когда в моем приложении используется angular 10? Я использовал угловой адаптер 7~, когда версия keycloak была 8.0.1 после обновления до 12.0.4. Он все...
avatar
mmathank
7 августа 2021 в 20:24
196
1

Настройка Keycloak v15 с Postgresql v13

Я выполнил шаги, указанные здесь, чтобы настроить Keycloak 15.0.0 с PostgreSQL 13. Я создал папку внутри (keycloak-15.0.0\modules\system\layers\keycloak\org --> \postgresql\main) и вставил банку postgresql-42.2.23 и добавил модуль.xml. Я обновил свой файл...
avatar
lawayben
7 августа 2021 в 00:49
64
0

Как отладить плагин User Storage SPI?

Я пытаюсь создать User Storage SPI, поэтому я поместил файл Jar плагина в /opt/jboss/keycloak/standalone/deployments/, но он не появился на странице User Federation консоли администратора Keycloak, поэтому я уверен, что есть некоторые ошибки, проблема в том, что я не...
avatar
Ketan Mangukiya
6 августа 2021 в 11:51
36
0

Как изменить пароль в django с интеграцией keycloak?

from keycloak import KeycloakAdmin keycloak_admin = KeycloakAdmin(server_url="http://localhost:8080/auth/", username='example-admin', password='secret', realm_name="master", ...
avatar
Ketan Mangukiya
6 августа 2021 в 10:06
57
0

как показать сообщение об успехе на странице keycloak в django?

{% if messages %} <ul class="messages"> {% for message in messages %} <li {% if message.tags %} class="{{message.tags}}" {% endif %}> <i class="bi bi-exclamation-triangle-fill"></i> {{ message }} ...
avatar
Hossein Fallah
6 августа 2021 в 09:31
2602
2

Как получить идентификатор пользователя и UUID/GUID пользователя из Keycloak?

Я использую Keycloak внутри docer и размещен на https://accounts.example.com. Я использую React в качестве клиентской библиотеки, и после входа в систему пользователь переходит в https://user.example.com. Этот клиент React использует .NET Core API, расположенный по...
avatar
D3PSI
5 августа 2021 в 13:33
64
0

Установка имени учетной записи службы клиента в Keycloak

Мне интересно, как установить имя для учетной записи службы клиента в Keycloak. На данный момент по умолчанию используется «service-account-{client_id}», я хотел бы это изменить. Как мне это сделать? Разве это невозможно? Большое спасибо
avatar
Ketan Mangukiya
5 августа 2021 в 10:38
365
1

Как перенаправить на URL-адрес перенаправления в Django, Python, Keycloak

@method_decorator(login_required, name='dispatch') class ResetCredential(RedirectView): url = '/oidc/logout' #logout method in keycloak def get(self, request): return redirect('https://docs.djangoproject.com/') Я хочу сначала вызвать это < url =...
avatar
Joseph Budin
5 августа 2021 в 09:38
286
1

SocketTimeoutException с Keycloak и Play Framework

Я разрабатываю Play! приложение, использующее Keycloak для аутентификации. Я перемещаю свой экземпляр Keycloak с одного сервера на другой (скажем, с сервера A на сервер B). Все отлично работает с Keycloak на сервере A, но при использовании Keycloak на сервере B я...
avatar
Carlos González
5 августа 2021 в 08:39
372
1

Ionic: перенаправить приложение Android после входа в систему с помощью keycloak

У меня есть приложение Ionic 6 (использующее конденсатор 3), и я использую Keycloak в качестве поставщика аутентификации. Моя текущая версия keycloak — V 14.0.0. Когда я тестирую веб-версию Интернета, все работает нормально, но когда я перехожу на Android, я не могу...
avatar
Dmirii Berrington
5 августа 2021 в 08:28
50
1

Разрешения View-users позволяют просматривать только некоторых пользователей

Можно ли предоставить пользователю разрешение на просмотр только некоторых (не всех) пользователей области? пример: у нас есть user_1 и group_1, group_2. пользователь_1 может видеть участников группы_1, но не может видеть участников группы_2
avatar
Jabal Logian
5 августа 2021 в 03:50
1574
1

Проблема с выходом пользователя из системы с помощью Keycloak в приложении React js

Я реализую аутентификацию с помощью Keycloak в приложении React js. Я использую React Context для управления глобальными состояниями, в данном случае это keycloackValue и authenticated в KeycloackContext. Чехлы: При первом запуске приложение проверяет keycloackValue и...
avatar
Rafid
4 августа 2021 в 15:41
1171
1

Добавить пользовательскую проверку в Обновить профиль пользователя в Keycloak

Я добавил настраиваемый атрибут в login-update-profile.ftl с именем organization, он может сохранять ввод пользователя в Keycloak. <div class="${properties.kcFormGroupClass!}"> <div class="${properties.kcLabelWrapperClass!}"> <label...
avatar
Zaryab baloch
4 августа 2021 в 10:12
457
1

Назначение ролей внешнему пользователю в Keycloak с использованием пользовательского SPI

Я реализовал SPI пользовательского хранилища в Keycloak, используя пример Spring Boot, приведенный в официальной документации. Для внешнего хранилища данных я использовал Sql Server. SPI пользователя Keycloak отлично работает для аутентификации пользователя,...
avatar
marci_
4 августа 2021 в 08:27
507
1

Запрос Keycloak SAML в iframe: нет «Access-Control-Allow-Origin» (ошибка CORS)

Я работаю над инструментом, который встраивает iframe внешнего приложения. Аутентификация в этом внешнем приложении осуществляется через SAML и Keycloak. Однако при использовании iframe запрос SAML к Keycloak не работает: "... был заблокирован политикой CORS: в...