Keycloak单点登录

Keycloak安装有多种方式

• 启动Keycloak standalone 模式，端口号为8180

  ./standalone.sh -Djboss.socket.binding.port-offset=100
  

  如果需要配置连接postgresql，请参考Github

• Docker快速安装

  docker run -d --name keycloak \
      -p 8080:8080 \
      -e KEYCLOAK_USER=admin \
      -e KEYCLOAK_PASSWORD=admin \
      jboss/keycloak:10.0.0
  

  访问 http://localhost:8080并点击Administration Console进行登录

Spring Security集成Keycloak

配置application.properties

keycloak.realm=demo
keycloak.resource=login-app
keycloak.auth-server-url=http://localhost:8180/auth
keycloak.ssl-required=external
keycloak.public-client=true
keycloak.use-resource-role-mappings=true
keycloak.confidential-port=0
keycloak.principal-attribute=preferred_username

其中keycloak.resource根据不同的client配置不同的变量，内容请参考Keycloak client installation，如下图

启动Keycloak客户端

启动client: login-app, login-backup，端口号分别为8081，8082，在keycloak client 配置页面 ‘Valid Redirect URIs’ 填写相应的端口号

java -Dserver.port=8081 -jar login-app.jar
java -Dserver.port=8082 -jar login-backup.jar

SSO授权码模式访问过程

• 访问login-app，图中http://rp.example.com，当浏览器登录Keycloak(OP)后，会在浏览器保存KEYCLOAK_SESSION
• 当访问login-backup时，图中http://rp-2.example.com，浏览器将KEYCLOAK_SESSION一起请求Keycloak(OP), Keycloak(OP)根据KEYCLOAK_SESSION判断用户已登录，直接授权，不需要用户再次输入用户名和密码。
• 登录login-app页面跳转，包的抓取