OAuth2 服务器Keycloak中的Realm

最新推荐文章于 2025-02-27 12:06:48 发布

2401_85763924

最新推荐文章于 2025-02-27 12:06:48 发布

阅读量825

点赞数 9

文章标签：服务器运维

本文链接：https://blog.youkuaiyun.com/2401_85763924/article/details/140030144

版权

前几篇我和大家一起对Keycloak进行了粗略的了解。随着逐步的了解，我发现进入了一个误区，原本以为Spring Security整合Keycloak的重心在于Spring Security这一方面，事实上，我发现Keycloak关于Spring Security的Adapter的几个过滤器并没有可操作的空间，或许需要等弄明白了Keycloak本身之后才能有突破。所以今天我要弄明白的是Keycloak中的Realm。

Realm

Realm翻译成中文为领域。用来逻辑隔离一些特定空间，有点多租户的感觉，不同的Realm之间互相隔离，有各自的特色配置，互不影响。

什么时候用到Realm

当特定数量用户之间需要隔离的时候、一系列服务需要统一进行资源管理的时候就用到了Realm。可能我描述的不够全面，至少目前我能感觉到的就是这样。

![](https://img-blog.csdnimg.cn/img_convert/8e912d8c9
f03ee2b77754411f08598e9.png)realm包含的核心概念

比如我们需要开发一个应用，应用部署域名为felord.cn。我们可以这么定义一个名称为felord.cn的Realm，来管理该应用的角色、资源、和客户

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

2401_85763924

关注关注

9
点赞
踩
28

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

使用编码方式实现keycloak用户注册、登陆、客户端创建、realm创建

Mzhen1991的博客

12-29

3522

导入maven依赖包  <dependency> <groupId>org.keycloak</groupId> <artifactId>keycloak-authz-client</artifactId> <version>${keycloak.version}</version> </dependency> <!

通过Keycloak API理解OAuth2与OpenID Connect

锐意工作室

01-16

1万+

文章目录通过Keycloak API理解OAuth2与OpenID Connect前言OAuth2 介绍OAuth2核心概念OAuth2 核心数据JWTOAuth2 flowAuthorization Code Flow安装和运行Keycloak配置Keycloak访问Keycloak新增Realm新增Client新增Role新增UserKeycloak配置列表测试调用Keycloak的APIKeycloak endpoints用Postman测试访问Keycloak endpoints获取Authoriz

参与评论您还未登录，请先登录后发表或查看评论

使用 Spring Boot 和 Keycloak 的 OAuth2 快速指南

最新发布

sdwxy的博客

02-27

1760

我们将使用 Keycloak 作为 OpenID 提供程序。我们可以将其视为负责身份验证和用户数据（角色、配置文件、联系信息等）的用户服务。它是最完整的 OpenID Connect （OIDC）实现之一，具有以下功能： - 单点登录（SSO）和单点注销（Back-Channel Logout） - 身份代理、社交登录和用户联合 - 用于服务器管理和用户帐户管理的用户界面 - 可通过编程方式控制一切的管理员 REST API

通过java语言操作keyclak创建realm、client、user等操作

Deschampszzzz的博客

05-02

2372

在keyclaok管理页面操作创建realm、client等总归是不合适的，所以keycloak为它的使用者提供了代码嵌入。如果你使用的是Java语言，可以参考本文。第一步，在pom里引入keycloak-admin-client keycloak为Java用户提供了keycloak-admin-client包用来管理客户端Api，如创建realm、client，注册用户等操作。 <dependency> <groupId>org.keycloak&

springboot-shiro多realm认证授权集成oauth2+jwt单点

weixin_45623983的博客

04-19

2819

一.第三方授权登录 1.用户在前端页面发起微信登录 2.后端根据clientId和clientSecret以及自定义第三方来源标识组装授权url，让前端重定向该url 3.用户确定授权，第三方回调到后端接口 4.后端获取用户标识与用户信息存表或与系统用户表关联 ...

Keycloak入门之使用篇（一）

phdbutbachelor的博客

01-03

2109

Keycloak域、用户、分组管理

深入理解OAuth2与Keycloak在Java资源服务器的应用

在 Java 应用程序中实现 OAuth 2.0 和资源服务器支持，可以使用 Spring Security OAuth2 或 Spring Boot Security OAuth2 等框架。这些框架提供了简化配置 OAuth 2.0 认证和资源服务器管理的工具和库。 Spring Boot...

Keycloak实现开源SSO oauth2登陆权限系统（1）—— 安装keycloak并配置 oauth clienntid 和 nginx-ingress配置oauth-proxy2授权登陆跳转

weixin_43041894的博客

07-21

1847

它允许创建独立的应用程序和用户组。master 是keycloak 中默认的 realm，master 是专用于管理 keycloak的，不建议用于自己的应用程序。要应用于自己的应用程序时，一般建立一个指定名称的 realm。3、在右侧 Add realm 界面的 Name 处填写自己相应建立的 realm 的名称，例如： myrealm。2、点击左侧的 Clients，在右侧的弹出界面点击 Create 按钮，得到 Add Client 界面。1、在出现界面点击 Credentials，出现如下界面。

一款强大的开源认证和访问控制利器：KeyCloak 太牛了！

Java知音

01-18

1366

安装&初始化下载http://www.keycloak.org/downloads.html笔者下载的是“Standalone server distribution” 。安装&启动安装Keycloak非常简单，步骤如下：解压下载下来的安装包将目录切换到KEYCLOAK_PATH/bin ，其中KEYCLOAK_PATH是您Keycloak的根目录执行./standalone.sh...

Spring Security Oauth2 认证（获取token/刷新token）流程（password模式）

热门推荐

凶猛的小蜜蜂

05-11

18万+

1.本文介绍的认证流程范围本文主要对从用户发起获取token的请求（/oauth/token），到请求结束返回token中间经过的几个关键点进行说明。 2.认证会用到的相关请求注：所有请求均为post请求。获取access_token请求（/oauth/token）请求所需参数：client_id、client_secret、grant_type、username、passwo...

shiro集成OAuth2学习体会

香菇猫的博客

09-21

9350

学习OAuth2体会

keycloak-鉴权springboot

YSTXDONG的专栏

03-04

1723

keycloak鉴权springboot的方式，此处简单介绍，springboot官方也提供了demo以及文档说明本文环境springboot版本：2.7.1，(此版本无所谓，都是一样的)keycloak版本：23.0.7(截止目前最新版本)

springboot结合oauth2实现权限认证

qq_25460159的博客

09-28

2785

1.什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。 2.优点体积小、传输快支持跨域授权，因为跨域无法共享cookie 分布

从 Keycloak 导出和导入 Realm 和用户

canduecho的专栏

07-04

1002

1. 首先对keycloak 命令有所了解需要将 Keycloak 中的 Realm 导出或导入时，您可以使用 JSON 文件进行操作。export2. 导出一个领域和用户exportmytest./data--usersrealm_file。

【springboot】处理shiro多realm的自定义异常捕获问题

dan339811953的专栏

03-11

3102

前言 1、基于springboot前后端分离项目，基于shiro做权限校验 2、多个realm：1)userRealm：校验登陆验证码； 2) OauthRealm：校验登陆后请求token 3、springboot版本 2.1.1 shiro版本 1.3.2 4、急着处理问题的可以直接看最下面解决的 O(∩_∩)O~ 问题描述 Realm自定义自定义的异常无法正常捕获，均捕获为“A...

KeyCloak、OAuth2、Spring Boot、client_credentials整合

klaokai的冥想空间

08-08

4261

doc https://www.keycloak.org/docs/latest/getting_started/index.html 创建一个域和一个用户 Keycloak广利控制台的第一个用途是创建领域并在该领域中创建用户。您使用该用户登录到新领域，并访问所有用户都可以访问的内置账户控制台。域和用户当你登录管理员控制台，你将在一个域内工作，这是一个你可以管理对象的空间。有两种域： Master realm：主域。这个域会在你第一次启动Keycloak就会为你创建好，它包含了你第一次登录时创建的

Keycloak Oauth2.0流程 --- Angular前端 + Django后端 + Keycloak 实现SSO功能

wdquan19851029的专栏

01-07

6211

前言：一个企业往往拥有多个应用系统，如果每个应用都有独立的用户认证和授权管理功能，这不仅需要运维人员维护多套用户管理系统，用户使用每个系统时都要登录一次，非常不方便。如果能够将所有应用系统的用户集中管理，用户就使用一套用户名登录所有系统，这将会大大改善用户体验。本文前端Angular, 后端Django，基于Keycloak搭建单点登录系统。前端代码部署到nginx, 前后端代码分开部署前端Angular集成Keycloak：前端要怎样集成Keycloak呢？本文提供两种方式 ...