Keycloak实现开源SSO oauth2登陆权限系统（1）—— 安装keycloak并配置 oauth clienntid 和 nginx-ingress配置oauth-proxy2授权登陆跳转

1、启动keycloak

开始之前，确保已经安装Docker。

从终端开启 keycloak，命令如下：

docker run -p 8080:8080 -e KEYCLOAK_ADMIN=admin -e KEYCLOAK_ADMIN_PASSWORD=admin quay.io/keycloak/keycloak:18.0.0 start-dev

2、应用示例

（1）登录管理控制台

去Keycloak管理控制台并使用之前创建的用户名和密码登录。登录后界面如下：

3，创建一个realm

在 keycloak 中，一个 realm 相当于一个租户。它允许创建独立的应用程序和用户组。master 是keycloak 中默认的 realm，master 是专用于管理 keycloak的，不建议用于自己的应用程序。要应用于自己的应用程序时，一般建立一个指定名称的 realm。创建 realm 的步骤如下：

3.1、打开Keycloak管理控制台。

3.2、将鼠标移到左上角标有 Master 的下拉框处，在下拉处可以看到 Add realm 按钮，点击该按钮，可以看到如下界面：

3、在右侧 Add realm 界面的 Name 处填写自己相应建立的 realm  的名称，例如： myrealm。

4、点击 Create 按钮创建。

创建一个user

在新创建的 realm 中没有用户，需要先创建一个，创建步骤如下：

1、打开Keycloak管理控制台。

2、点击左侧菜单中的 Users，在弹出的右侧面板中点击 Add user，如下图：

在 Add user 面板中，填写类似如下的示例信息：

Username：myuser

First Name：my

Last Name：user

4、点击 Save 按钮。

5、保存成功后&