18、Keycloak：用户管理与认证全解析

Keycloak：用户管理与认证全解析

1. 集成社交身份提供商

许多应用程序有使用不同社交提供商（如 Google、GitHub、Instagram 和 Twitter）对用户进行身份验证的需求。Keycloak 可作为代理，通过知名且开放的标准安全协议来验证用户并交换身份数据。

以 GitHub 为例，集成步骤如下：
1. 确保你有有效的 GitHub 账户，若没有，可在 https://github.com 创建。
2. 在 Keycloak 中，点击左侧菜单中的“Identity Providers”链接，从可用提供商列表中选择 GitHub。
3. 在 https://github.com/settings/developers 创建一个 OAuth 应用。创建时需提供授权回调 URL 或重定向 URL，此 URL 是 Keycloak 中接收 GitHub 响应的端点。在 Keycloak 中创建社交提供商时会给出重定向 URI，将其复制粘贴到 GitHub 应用创建中使用。
4. 从 GitHub 获取客户端 ID 和客户端密钥，将它们分别填入 Keycloak 中的“Client ID”和“Client Secret”字段。
5. 点击“Create”按钮创建提供商。

测试集成效果：
1. 打开浏览器访问