草庐IT

java - Keycloak 自定义以在身份验证流程中运行自定义 java

coder 2024-03-08 原文

如果这不是合适的发帖地点，请告诉我，但我一直在寻找有关这方面的信息，但似乎找不到简明的答案。

我一直在尝试使用keycloak来满足我们应用程序的用户管理需求。虽然我发现 keycloak 非常有能力而且非常有效，但我遇到了我们使用的死胡同。

背景:

传统上，我们的应用程序使用非常基本的登录框架来验证身份验证。然后使用我们无法更改的第三方应用程序，通过 wsdl 操作识别用户将拥有的角色，并将其插入到我们的应用程序数据库中。

例如，如果我们验证用户 John Doe 存在并验证他的凭据，我们将在我们的 java 代码中调用 wsdl 以获取该用户应具有的角色( super 用户、 guest 、普通用户)。显然，整个框架存在很大缺陷，归根结底，这就是我们选择使用 keycloak 的原因。

问题

不幸的是，正如我提到的，我们无法更改第三方应用程序，并且我们必须从此 wsdl 操作中获取用户角色映射。我知道有一种方法可以通过 java 函数创建/修改 keycloak 的用户和角色。但是，为了保持这种架构模块化，是否有一种方法可以配置身份验证流程以在 keycloaks 端访问此 WSDL 以进行角色映射？ (即不在应用程序代码中，但可能在身份验证流程中的脚本中)

我正在寻找的基本上是如何配置身份验证流程，以便在验证凭据之后但在授予访问权限之前在 Java 中运行像“hello world”这样简单的东西。

不确定 Authentication SPI可以用

最佳答案

你需要的是User Storage SPI . Keycloak 文档提供了一个很好的演练，实现了一个简单的基于文件的用户存储提供程序。 Here是文档中使用的示例项目的完整源代码。

用户存储 SPI 非常广泛，因此 Keycloak 提供了 2 种方法来重用 Keycloak 中已有的功能:

  1. 让你的用户在外部数据库中并且augment it with Keycloak features
  2. 在 Keycloak 和 import 中存储用户来自外部数据库的相关信息

每种方法都有记录在案的优缺点。使用上述方法之一，您可以实现一个仅使用远程服务进行用户组管理的小型提供程序。

关于java - Keycloak 自定义以在身份验证流程中运行自定义 java，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/55457902/

自定中运keycloaksectionstrongjavasecurityarchitectureredhat

有关java - Keycloak 自定义以在身份验证流程中运行自定义 java的更多相关文章

  1. ruby - Facter::Util::Uptime:Module 的未定义方法 get_uptime (NoMethodError) - 2

    我正在尝试设置一个puppet节点，但ruby​​gems似乎不正常。如果我通过它自己的二进制文件(/usr/lib/ruby/gems/1.8/gems/facter-1.5.8/bin/facter)在cli上运行facter，它工作正常，但如果我通过由ruby​​gems(/usr/bin/facter)安装的二进制文件，它抛出:/usr/lib/ruby/1.8/facter/uptime.rb:11:undefinedmethod`get_uptime'forFacter::Util::Uptime:Module(NoMethodError)from/usr/lib/ruby

  2. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他，以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时，出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  3. ruby-on-rails - form_for 中不在模型中的自定义字段 - 2

    我想向我的Controller传递一个参数，它是一个简单的复选框，但我不知道如何在模型的form_for中引入它，这是我的观点:{:id=>'go_finance'}do|f|%>Transferirde:para:Entrada:"input",:placeholder=>"Quantofoiganho?"%>Saída:"output",:placeholder=>"Quantofoigasto?"%>Nota:我想做一个额外的复选框，但我该怎么做，模型中没有一个对象，而是一个要检查的对象，以便在Controller中创建一个ifelse，如果没有检查，请帮助我，非常感谢,谢谢

  4. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切，所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时，我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗？我正在使用OSX并安装了rvm。 最佳答案 或者，您可以只使用“require”，它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  5. java - 等价于 Java 中的 Ruby Hash - 2

    我真的很习惯使用Ruby编写以下代码:my_hash={}my_hash['test']=1Java中对应的数据结构是什么？ 最佳答案 HashMapmap=newHashMap();map.put("test",1);我假设？ 关于java-等价于Java中的RubyHash，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/22737685/

  6. ruby - 在 Ruby 中有条件地定义函数 - 2

    我有一些代码在几个不同的位置之一运行:作为具有调试输出的命令行工具，作为不接受任何输出的更大程序的一部分，以及在Rails环境中。有时我需要根据代码的位置对代码进行细微的更改，我意识到以下样式似乎可行:print"Testingnestedfunctionsdefined\n"CLI=trueifCLIdeftest_printprint"CommandLineVersion\n"endelsedeftest_printprint"ReleaseVersion\n"endendtest_print()这导致:TestingnestedfunctionsdefinedCommandLin

  7. ruby - 定义方法参数的条件 - 2

    我有一个只接受一个参数的方法:defmy_method(number)end如果使用number调用方法，我该如何引发错误？？通常，我如何定义方法参数的条件？比如我想在调用的时候报错:my_method(1) 最佳答案 您可以添加guard在函数的开头，如果参数无效则引发异常。例如:defmy_method(number)failArgumentError,"Inputshouldbegreaterthanorequalto2"ifnumbereputse.messageend#=>Inputshouldbegreaterthano

  8. ruby - 如何在 Grape 中定义哈希数组？ - 2

    我使用Ember作为我的前端和GrapeAPI来为我的API提供服务。前端发送类似:{"service"=>{"name"=>"Name","duration"=>"30","user"=>nil,"organization"=>"org","category"=>nil,"description"=>"description","disabled"=>true,"color"=>nil,"availabilities"=>[{"day"=>"Saturday","enabled"=>false,"timeSlots"=>[{"startAt"=>"09:00AM","endAt"=>

  9. ruby - 获取模块中定义的所有常量的值 - 2

    我想获取模块中定义的所有常量的值:moduleLettersA='apple'.freezeB='boy'.freezeendconstants给了我常量的名字:Letters.constants(false)#=>[:A,:B]如何获取它们的值的数组，即["apple","boy"]？ 最佳答案 为了做到这一点，请使用mapLetters.constants(false).map&Letters.method(:const_get)这将返回["a","b"]第二种方式:Letters.constants(false).map{|c

  10. ruby - 这两个 Ruby 类初始化定义有什么区别？ - 2

    我正在阅读一本关于Ruby的书，作者在编写类初始化定义时使用的形式与他在本书前几节中使用的形式略有不同。它看起来像这样:classTicketattr_accessor:venue,:datedefinitialize(venue,date)self.venue=venueself.date=dateendend在本书的前几节中，它的定义如下:classTicketattr_accessor:venue,:datedefinitialize(venue,date)@venue=venue@date=dateendend在第一个示例中使用setter方法与在第二个示例中使用实例变量之间是

随机推荐