Camunda8微服务流程引擎搭建实战 -- camunda-identity接入keycloak,使用mysql数据库以OpenID Connect的方式实现用户的权限管理

最新推荐文章于 2024-09-20 11:02:43 发布
最新推荐文章于 2024-09-20 11:02:43 发布
阅读量1.7k 收藏 20
点赞数 25
文章标签： 中间件 后端 低代码
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuexiahunone/article/details/135407269
版权

准备需要:

docker最新版,camunda官方建议使用容器且最好能使用k8s,而且jar包启动失败时不能停止
mysql8.0+,keycloak默认使用postgresql,我不会
提前启动好其他组件,es,tasklis,operate,zeebe,偷个懒,我使用的jar包运行,也可以容器
组件下载地址,版本8.3.4
因为容器通信的问题(应该是通信/网络的问题),我使用了局域网ip,而非localhost

identity是什么?

Identity是Camunda8部署负责身份验证和授权的标识组件,可以管理的有:

- Applications 
- APIs
- Permissions
- Roles

Identity不是comunda8必要的6个组件(官网列出来的,但是如果使用Self-Managed也那就是8个组件),我搭建身份认证系统是因为使用user-service创建表单时看到了用户授权的字段

什么是keycloak?

keycloak是一款开源的功能丰富、易用且灵活的身份和访问管理软件，为开发人员提供了快速集成身份认证、授权和用户管理的解决方案

特点和功能
  1. 单点登录（Single Sign-On，SSO）：Keycloak支持SSO，用户只需登录一次，即可访问多个通过Keycloak保护的应用程序。
  2. 集中式身份认证和授权：Keycloak充当一个认证和授权服务器，负责在不同应用程序间验证用户身份和授权访问权限。
  3. 多种身份验证方式：Keycloak支持多种身份验证方式，如用户名/密码、LDAP、Active Directory、社交登录（Google、Facebook等）、OpenID Connect等。
  4. 用户管理和组织结构：Keycloak提供了用户管理和组织结构管理功能，包括用户创建、更新、删除，以及组织结构的定义和管理。
  5. 多因素身份验证（Multi-Factor Authentication，MFA）：Keycloak支持多因素身份验证，增加了额外的安全层，如短信验证码、电子邮件验证码等。
  6. 客户端适配器：Keycloak提供了各种客户端适配器，使得应用程序能够与Keycloak进行无缝集成，实现身份认证和授权。
  7. 客户端角色和权限管理：Keycloak允许定义和管理客户端角色和权限，精确控制用户对特定资源的访问权限。
  8. 基于标准的协议支持：Keycloak支持OpenID Connect、OAuth 2.0、SAML2.0等开放标准协议，与其他标准兼容的应用程序进行集成。

准备需要

camunda8版本对照,要求keycloak为21.x, 22.x,我用过的版本为22.0.5

在这里插入图片描述

keycloak版本要求22.0.5,对应数据库版本,mysql8.0

在这里插入图片描述

开始集成

keyclock

  • 拉取keycloak镜像

    docker pull keycloak/keycloak:22.0.5

  • 创建数据库
    这里要注意,我使用的是mysql,因为字符集和排序规则的问题,需要设置为utf8/utf8_unicode_ci,否则会因为"行"字段长度过长,注意,是"行"字段长度问题
    不需要创建表,keycloak第一次启动时会自己创建表

  • 启动命令

    docker run -d -p 18080:8080 \
--name keycloak -p 18443:8443 \
-e KEYCLOAK_ADMIN=admin \
-e KEYCLOAK_ADMIN_PASSWORD=admin \
-e KC_HTTP_PORT=8080 \
-e KEYCLOAK_DATABASE_VENDOR=mysql \
-e KC_DB=mysql \
-e KC_DB_DRIVER=com.mysql.cj.jdbc.Driver \
-e KC_TRANSACTION_XA_ENABLED=false \
-e KC_DB_USERNAME=root \
-e KC_DB_PASSWORD=12345678 \
-e KC_DB_URL='jdbc:mysql://192.168.2.205:3306/keycloak?serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=UTF-8&useSSL=false&allowPublicKeyRetrieval=true&autoReconnect=true' \
keycloak/keycloak:22.0.5 start-dev \

  • 注意事项
    18080是对外暴露的端口,给identity使用
    然后默认管理员密码
    设置mysql数据库,驱动,关闭 XA 事务(分布式事务)

    数据库配置链接
    https://www.keycloak.org/server/db

  • 配置权限
    camunda添加已存在keycloak服务的地址
    https://docs.camunda.io/docs/self-managed/identity/user-guide/configuration/connect-to-an-existing-keycloak/
    说明一下,identity官网的配置有问题,只能作为参考

    1. 首先创建一个名为camunda-platform的realm,realm可以看做是机构或者"工作空间"
      在这里插入图片描述

    2. 创建名为camunda-identity的client,下一步
      在这里插入图片描述

    3. 启用Client authentication,选择 Service accounts roles,下一步
      在这里插入图片描述

    4. 配置root url,也就是identity的地址,保存
      就配置一个就可以了,其他信息会有默认信息的,等到identity启动后会创建一些列的权限和配置
      在这里插入图片描述

    5. 选择Service account roles选项卡,点击Assign role ,在弹窗中修改Fileter by roles为Filter by clients,选中manage-realm,manage-users,manage-clients, 点击Assign
      在这里插入图片描述

    6. 点击Credentials,复制保存IDENTITY_CLIENT_SECRET,在下边启动identity使用
      坑人的部分来了,官网没有提到的地方,这个步骤可以在identity启动后设置

    7. 创建用户,这个是作为identity的管理用户,否则启动identity后没有用户进入不了
      我默认为camunda了,选择role mapping选项卡,根据client分配角色
      这里有个问题,可能有的权限还没有,这个可以在identity启动后再设置
      在这里插入图片描述

    8. 添加identity providers(这个也是没有提到的地方)

       选择Keycloak OpenID Connect 或者OpenID Connect
 Discovery endpoint:
 http://192.168.2.106:18080/realms/camunda-platform/.well-known/openid-configuration
 Client ID: camunda-identity
 Client Secret: 这个就是上边保存的秘钥
identity

  • 拉取镜像

    默认最新版,或者自己指定版本也行
docker pull camunda/identity

    这里默认其他camundaz组件都是按照官方配置默认接口启动的

  • 变量配置
    官方启动配置变量
    https://docs.camunda.io/docs/self-managed/identity/deployment/configuration-variables/
    这里要注意三个变量值,官网提供的有问题,没有/auth
    KEYCLOAK_URL
    IDENTITY_AUTH_PROVIDER_BACKEND_URL
    IDENTITY_AUTH_PROVIDER_ISSUER_URL

  • 启动命令

    docker run -d --name camunda-identity1 \
-p 8080:8080 camunda/identity \
java -jar /app/identity.jar \
--KEYCLOAK_URL=http://192.168.2.106:18080 \
--KEYCLOAK_REALM=camunda-platform \
--KEYCLOAK_SETUP_CLIENT_ID=camunda-identity \
--KEYCLOAK_SETUP_REALM=master \
--KEYCLOAK_SETUP_USER=admin \
--KEYCLOAK_SETUP_PASSWORD=admin \
--IDENTITY_CLIENT_ID=camunda-identity \
--IDENTITY_CLIENT_SECRET=3fZ15uFCODaMTiZbUx7vNfqz7FO6oDCV \
--IDENTITY_DATABASE_HOST=192.168.2.205 \
--IDENTITY_DATABASE_PORT=3306 \
--IDENTITY_DATABASE_NAME=keycloak \
--IDENTITY_DATABASE_USERNAME=root \
--IDENTITY_DATABASE_PASSWORD=12345678 
--IDENTITY_AUTH_PROVIDER_BACKEND_URL=http://192.168.2.106:18080/realms/camunda-platform \
--IDENTITY_AUTH_PROVIDER_ISSUER_URL=http://192.168.2.106:18080/realms/camunda-platform \
--IDENTITY_URL=http://192.168.2.106:8080

    注意:
    KEYCLOAK_REALM, 这个是realm的名字
    IDENTITY_CLIENT_ID, 这个是client的名字
    IDENTITY_CLIENT_SECRET, 这个是上边的秘钥
    IDENTITY_AUTH_PROVIDER_BACKEND_URL官方

  • 搞定
    访问identity,输入账号密码就好了,如果这里登录提示没有账号或密码,那就是上边的权限没配好,重新创建一个用户就好了

题外话

可以看看bitnami/keycloak,我一开始配置的有问题,一直以为是bitnami的问题

相关地址:

docker地址
https://hub.docker.com/r/keycloak/keycloak
github地址
https://github.com/bitnami/containers/tree/main/bitnami/keycloak
keycloak官网数据库配置
https://www.keycloak.org/server/db
keycloak启动docker
https://www.keycloak.org/getting-started/getting-started-docker
identity地址
https://docs.camunda.io/docs/self-managed/identity/what-is-identity/
identity添加keycloak独立服务
https://docs.camunda.io/docs/self-managed/identity/user-guide/configuration/connect-to-an-existing-keycloak/

衫燃愚下
关注
camunda8开发
u010711867的博客
04-02 1174
总的来看Zeebe与流程配置型的微服务是相当契合的，但是在部署Zeebe的过程中也发现了一系列的问题，比如Zeebe的Client是服务端控制的，扩容与伸缩是十分简单的，但是相应的Zeebe本身的Cluster在部署后，不支持resize，官方github的issue中也提到了相应的问题，后续可能会添加集群的resize功能，目前来看是可用的。作为Zeebe架构的核心模块，Zeebe Broker在实现集群的情况下，每个节点通过组成对等网络来保证不会出现单点故障，也就是说在网络中的所有节点都有相同的职责。
keycloak中文使用文档_Keycloak 使用手册
weixin_39528467的博客
12-24 2249
数据库使用Mysql:version: '2'services:mysql:image: mysql:5.7.21ports:- "23306:3306"environment:- MYSQL_DATABASE=keycloak- MYSQL_USER=keycloak- MYSQL_PASSWORD=password- MYSQL_ROOT_PASSWORD=root_passwordkeycl...
【40】Camunda8-简介
AlieNeny的博客
05-04 1217
介绍了Camunda8的发展由来以及基本信息，详细说明了Camunda8的两个主要产品SaaS和Self-Managed版本，同时概要介绍了Camunda8的许可协议以及运行时环境
Camunda 实战记录篇
最新发布
weixin_39588965的博客
09-20 215
哎哟，之前一直使用flowable作为流程底座的核心引擎，现在公司想使用camunda作为流程中心底座核心部分，那我们就来开始学习学习吧~按照之前的经验，依次从项目搭建、流程绘制、基础功能实现、高级扩展功能实现、源码解读几个方向进行学习咯，加油！ヾ(◍°∇°◍)ﾉﾞ。哎呀，本来想跳过项目搭建的，然后自己搭建起来发现em 恶心心 还是补上吧(ﾟДﾟ*)ﾉ。
Keycloak使用mysql数据库
m0_46267097的博客
05-12 3233
Keycloak使用mysql数据库下载Mysql驱动添加module.xml配置文件修改standalone.xml配置文件启动Keycloak keycloak standalone启动后，默认使用的是内部自带的h2数据库，我们暂使用时通常需要修改为本地mysql存储，下面简单介绍如何让keycloak使用外部mysql数据库。 下载Mysql驱动 下载地址：mysql-connector-java-8.0.13.jar 添加module.xml配置文件 在keycloak根目录下创建目录keyclo
flyaway mysql_keycloak搭配mysql
weixin_42135462的博客
02-05 133
下载安装直接解压缩到某个目录，父目录不带空格即可配置mysql下载驱动配置wildfly 的 module创建目录：keycloak-4.6.0.Final\modules\system\layers\base\com\mysql\main\ ，把驱动文件mysql-connector-java-8.0.13.jar复制到此目录新建文件：module.xml，内容如下：module.xml配...
Keycloak 15 安装与使用Mysql数据库
achaodzyj的专栏
11-27 1368
standalone启动后，默认使用的是内部自带的h2数据库，如果要在生产上使用，显示不太合适，需要用其它数据库替代。下面简单介绍如何让Keycloak使用外部Mysql数据库。
OpenID-Connect-Java-Spring-Server-master.zip
12-22
OpenID Connect（OIDC）是一种基于OAuth 2.0协议的身份验证层，它允许用户通过一个身份提供商（Identity Provider, IDP）进行单一登录（Single Sign-On, SSO）。在这个"OpenID-Connect-Java-Spring-Server-master....
使用MySQL存储数据的C#MVCEFCore项目，要构建的EFcore，以及用于身份验证和授权的msoft标识.zip
02-22
利用ASP.NET MVC（Model-View-Controller）架构，配合Entity Framework Core（EF Core）数据库访问技术，以及Microsoft Identity进行身份验证和授权，来构建一个使用MySQL数据库存储数据的应用。下面将详细阐述这些...
prometheus 监控mysql数据库
m0_67401746的博客
08-02 1405
本文通过prometheus来监控mysql数据库状态，主要利用mysqld_exporter来实现mysql状态上报。主机信息如下主机IP用途mysql数据库prometheus监控主机grafana。
ASP.NET Core Identity + Mysql（实战一）——注册登陆
weixin_40359716的博客
03-27 1240
在进行实战之前，我们先来了解一下Identity。 ASP.NET Core Identity是用于构建ASP.NET Core Web应用程序的成员资格系统，包括成员资格、登录和用户数据存储。简单的来讲包括： 1.用户数据存储（使用任意你喜欢的关系型数据库，从sqllite到mysql、sqlserver等等，由Entity Framwork 支持） 2.登陆、注册外加身份认证（基于coo...
camunda camunda工作流实战
09-10
全部课程IT·互联网Java开发Java进阶【系列】camunda工作流实战 收藏 分享 免费试学 【系列】camunda工作流实战 JavaEE JavaWeb 架构师 实战项目 零基础入门 145 节课程 23 小时 70% 好评 190 人最近购买 支付保障 · 课前随时退 · 课后有回放 报名截止 01. 系列-课程大纲（2节） 1.1.1 系列-本章导航 试学 9分钟 2.1.2系列-课堂资料下载 3分钟 02. 系列-快速入门篇（8节） 03. 系列-请假流程实战（8节） 04. 系列-camunda引擎类以及引擎配置类上（10节） 05. 系列-camunda引擎类以及引擎配置类下（8节） 06. 系列-人员组织架构系列（9节） 07. 系列-资源系列（8节） 08. 系列-流程定义系列（10节） 09. 系列-流程实例系列（10节） 10. 系列-任务节点系列（8节） 11. 系列-节点系列（8节） 12. 系列-过滤器系列（2节） 13. 系列-网关系列（3节） 14. 系列-事件系列（6节） 15. 系列-信号系列（4节） 16.
开源多租户IDaas产品-MaxKey 单点登录认证系统 v3.5.6GA官方源代码
09-07
是业界领先的IAM身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。...
keycloak搭配mysql
weixin_30642267的博客
06-05 1524
keycloak搭配mysql 下载 https://www.keycloak.org/downloads.html到这里下载最新的服务器版本，本次文章指定版本为：4.6.0.Final -发行说明 安装 直接解压缩到某个目录，父目录不带空格即可 配置mysql 下载驱动 http://repo1.maven.org/mave...
Camunda实战（一）
programmer_cjl的博客
07-25 851
此文章（系列），记录项目引入Camunda的过程与问题记录，不包含对于Camunda的介绍。
Camunda实战：camunda-springboot整合 部署流程，发起流程（五）
liuying1802028915的博客
05-29 6805
Camunda实战：camunda-springboot整合 部署流程，发起流程 上一篇我们讲了：Camunda 实战练习：Demo搭建（四） 这一篇我们再 上一篇的基础上来说一说如何使用代码去部署一个流程，然后发布一个流程，之后再去研究其他的功能，慢慢的就会进入camunda的开发之旅。 这是我以前写的一个demo，这里贴出来，我写了一个 DemoController 下面直接贴出代码： package com.example.workflow.demo; import net.minidev.jso
[2] 深入浅出工作开源框架Camunda: Camunda 切换到MySQL数据库
超越梦想，一起飞！！！
03-05 1422
[《\[1\]深入浅出工作开源框架Camunda: 安装和使用》](https://architect.blog.csdn.net/article/details/123289863) 里面使用的是H2的数据，也就是内存数据库；但是在实际的工作中，我们肯定要切换到能持久存储的数据库，比如MySQL，PostgreSQL等；下面是具体的切换步骤：
Camunda工作流项目实战
qq_53352883的博客
08-28 667
struts2整合camunda工作流
camunda工作流实战项目（表单设计器+流程编辑器，零代码创建流程）
热门推荐
Bad_Cats的博客
05-05 1万+
在线拖拽生成表单，根据不同业务场景创建不同的表单，无需编写代码。显示对于部署的流程定义，并可对其进行激活、挂起、删除等操作。
小程序云开发：实战教程-用户注册登录与云数据库配置
3. 用户验证：代码提及的`_openid`字段可能是用于身份验证的关键，通常在用户注册时，会用到用户的OpenID（微信唯一标识符），这在实际操作中会被替换为当前用户的`openid`。注册后，可能还需要通过`wx.showModal`...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值