KeyCloak教程

简介

Keycloak是一个开源的身份和访问管理解决方案，由Jboss（Red Hat）提供支持。它允许您轻松地为应用程序和服务实现认证、授权和安全的功能，从而保护您的资源免受未经授权的访问。Keycloak采用了现代化的标准和协议，例如OpenID Connect和OAuth 2.0，使其成为一个强大且灵活的解决方案。

• 以下是Keycloak的一些主要特点：

单点登录 (SSO)：Keycloak支持单点登录，让用户只需一次登陆就能访问多个关联的应用程序。

自定义身份验证流程：Keycloak允许您定义和配置自定义的身份验证流程，以满足您特定的业务需求。

多种身份验证机制：支持多种身份验证机制，包括用户名密码验证、多因素身份验证、社交登录和身份提供商集成。

细粒度的授权策略：Keycloak提供了细粒度的授权策略，允许您定义对资源的精确访问控制。

集成和扩展性：Keycloak能够集成到现有的应用程序和服务中，并且提供了丰富的API和插件，以便进行定制和扩展。

多租户支持：支持多租户架构，使得可以为不同的组织或用户群体提供独立的安全域。

总的说来，Keycloak是一个强大、灵活且易于使用的身份和访问管理解决方案，它为开发人员提供了一种简单而有效的方式来增加应用程序的安全性，同时为用户提供了便捷的跨应用访问体验。

一、Keycloak初始配置

1. 下载与启动

• 下载
  我这里是Windows系统，直接用docker命令下载（确保自己本地装了docker）

docker pull quay.io/keycloak/keycloak:19.0.3

• 启动

docker run -d --name keycloak -p 8180:8080 -e KEYCLOAK_ADMIN=