keycloak18.0.0==前后端分离项目中使用，前端react后端springboot

配置keycloak

启动keycloak18

新建一个realm,名字叫test1

新建两个client，一个用于前端，一个用于后端

第一个  react

http://localhost:8081/auth/realms/test1/react/

第二个 backend-service

在两个client下分别创建role

testRole

backend-service

编写代码

代码结构如下

详细代码见资源绑定

或者git

demo-keycloak-full: keycloak前后端分离项目

流程解释

整个代码的流程就是授权码的流程：

1用户访问前端页面，

2前端页面检测到未登录，就会跳转到keycloak登录也要要求用户登录，

http://localhost:8081/auth
/realms/test1/protocol/openid-connect/auth?
client_id=react&
redirect_uri=http%3A%2F%2Flocalhost%3A3000%2F&
state=f8861845-193f-4d4d-b06e-22340b2be2c8&
response_mode=fragment&
response_type=code&
scope=openid&
nonce=b46aeb99-109d-4e01-a553-f9abb9ddb652&
code_challenge=AkVISpppGpTAdOYe9jH8UFjk_WJt-UEmI5qoKWJIars&
code_challenge_method=S256

3用户输入账号密码登录成功后，keycloak回调到前端代码并返回授权码

4前端带上授权码去获取token,keycloak返回token 

http://localhost:8081/auth/realms/test1/protocol/openid-connect/token

5前端带上token请求后端的商品列表,

6后端收到请求后会校验token并验证该token中指出的用户的role是否有权限访问products接口。

这里，后端会从keycloak获取公钥并保存，然后用公钥来验证前端发来的token

当请求到达Spring Boot应用时，Keycloak Adapter会自动执行以下步骤来验证Token：

1. 抽取Token：从HTTP请求的Authorization头部抽取Bearer Token。
2. 验证Token：Adapter使用公钥（从Keycloak服务器的/protocol/openid-connect/certs端点获取）来验证Token的签名。此外，它还会验证Token的有效性，包括但不限于检查Token的过期时间、受众（aud）声明等。
3. 设置安全上下文：一旦Token通过验证，Adapter会根据Token中的声明（claims）构建一个Authentication对象，并将其设置到Spring Security的SecurityContextHolder中。这使得你可以在你的应用中任何地方访问到当前用户的身份信息和角色。

org.keycloak.adapters.springsecurity.filter.KeycloakAuthenticationProcessingFilter#attemptAuthentication-----------AuthOutcome result = authenticator.authenticate();

org.keycloak.adapters.RequestAuthenticator#authenticate-----------AuthOutcome outcome = bearer.authenticate(facade);

org.keycloak.adapters.rotation.AdapterTokenVerifier#verifyToken

7前端会定时检查token是否过期，过期了的话会带上refresh token去获取新的token(access token)