3、使用 Keycloak 保障应用安全

使用 Keycloak 保障应用安全

1. 入门基础

在开始使用 Keycloak 保障应用安全之前，需要了解一些基础信息。首先，要运行示例应用，需要在工作站上安装 Node.js（可从 https://nodejs.org/ 获取安装指导）。还需要获取相关 GitHub 仓库的本地副本，若安装了 Git，可在终端运行以下命令克隆仓库：

$ git clone https://github.com/PacktPublishing/Keycloak---Identity-and-Access-Management-for-Modern-Applications-2nd-Edition.git

或者从链接 https://github.com/PacktPublishing/Keycloak—Identity-and-Access-Management-for-Modern-Applications-2nd-Edition/archive/main.zip 下载 ZIP 文件。

2. 示例应用概述

示例应用由前端 Web 应用和后端 REST API 两部分组成。

2.1 前端 Web 应用

• 这是一个用 JavaScript 编写的单页应用，为聚焦 Keycloak 功能，应用设计得非常简单，并且使用 Node.js 以便于运行。
• 具备以下功能：
• 使用 Keycloak 登录。
• 显示用户姓名。
• 若有用户头像则显示。