keycloak

  • Keycloak構(gòu)建在WildFly應(yīng)用程序服務(wù)器之上檩小,并且它是子項目验毡,如Infinispan(用于緩存)和Hibernate(用于持久性)逗鸣。
  • 一個針對現(xiàn)代應(yīng)用程序和服務(wù)的開源身份和訪問管理卦碾,為應(yīng)用程序和安全服務(wù)添加最小化身份驗證图云。無需處理存儲用戶或驗證用戶,常說的單點登錄和權(quán)限控制功能可以通過它實現(xiàn)卤材,開箱即用。
  • 是RedHat的開源身份和訪問管理解決方案
  • 開發(fā)了用戶管理峦失,登錄扇丛,注冊,密碼策略尉辑,安全問題帆精,二步驗證,密碼重置等功能。登錄卓练,注冊界面所需字段都是可配置隘蝎,可自定義的。
  • 用戶角色襟企,權(quán)限管理功能嘱么,用戶組功能。用戶sessions管理顽悼。
  • 一個為瀏覽器和 RESTful Web 服務(wù)提供 SSO 的集成曼振。基于 OAuth 2.0 和 JSON Web Token(JWT) 規(guī)范蔚龙。最開始是面向 JBoss 和 Wildfly 通訊冰评,但已經(jīng)計劃為其他諸如 Tomcat、Jetty木羹、Node.js甲雅、Rails、Grails 等環(huán)境提供解決方案坑填。
核心概念:

users:用戶是一個可以登陸系統(tǒng)的實體抛人,它可以擁有聯(lián)系它們自身的屬性,例如郵箱穷遂、用戶名函匕、地址、電話號碼或生日等蚪黑,可以為user分配組別或者角色盅惜。
authentication:相當(dāng)于密碼,可以驗證和識別一個user忌穿。
authorization:給予用戶訪問的過程抒寂。
credentials:證書,可以供keycloak驗證用戶的東西掠剑,例如密碼屈芜、一次性密碼、證書朴译、指紋等井佑。
roles:相當(dāng)于用戶的一個分類 ,一個組織可能有Admin\user\manager\emplee等角色眠寿,應(yīng)用程序經(jīng)常會分配權(quán)限給角色躬翁,而不是用戶,因為用戶太難管理盯拱。
user role mapping:定義了一個用戶及角色的關(guān)系盒发,一個用戶可以屬于零個或多個角色例嘱,用戶與角色的映射關(guān)系,這樣就可以決定用在各種資源訪問的權(quán)限管理宁舰。
composite roles:復(fù)合角色可以包含其他的角色拼卵,用戶擁有了復(fù)合角色就相當(dāng)于擁有了它下面的所有子角色。
groups:組可以一組的用戶蛮艰,也可以將角色映射到角色中腋腮,用戶可以成為組員后繼承用組的角色
realms:領(lǐng)域,領(lǐng)域管理著一批印荔,用戶低葫、證書、角色仍律、組等嘿悬,一個用戶只能屬于且能登陸到一個域,域之間是互相獨立的水泉,域只能管理在它下面的用戶善涨。
clients:客戶端是一個實體,可以請求keycloak對用戶進(jìn)行身份驗證草则,大部分情況下钢拧,客戶端是應(yīng)用或服務(wù)希望使用keycloak來保護(hù)自己和提供一個單點登錄的解決方案】缓幔客戶端也可以是一個實體源内,請求身份信息或一個訪問信息,這樣就可以調(diào)用其他keycloak保護(hù)的應(yīng)用或服務(wù)了份殿。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末膜钓,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子卿嘲,更是在濱河造成了極大的恐慌颂斜,老刑警劉巖,帶你破解...
    沈念sama閱讀 222,681評論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件拾枣,死亡現(xiàn)場離奇詭異沃疮,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)梅肤,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,205評論 3 399
  • 文/潘曉璐 我一進(jìn)店門司蔬,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人姨蝴,你說我怎么就攤上這事俊啼。” “怎么了似扔?”我有些...
    開封第一講書人閱讀 169,421評論 0 362
  • 文/不壞的土叔 我叫張陵吨些,是天一觀的道長。 經(jīng)常有香客問我炒辉,道長豪墅,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 60,114評論 1 300
  • 正文 為了忘掉前任黔寇,我火速辦了婚禮偶器,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘缝裤。我一直安慰自己屏轰,他們只是感情好,可當(dāng)我...
    茶點故事閱讀 69,116評論 6 398
  • 文/花漫 我一把揭開白布憋飞。 她就那樣靜靜地躺著霎苗,像睡著了一般。 火紅的嫁衣襯著肌膚如雪榛做。 梳的紋絲不亂的頭發(fā)上唁盏,一...
    開封第一講書人閱讀 52,713評論 1 312
  • 那天,我揣著相機(jī)與錄音检眯,去河邊找鬼厘擂。 笑死,一個胖子當(dāng)著我的面吹牛锰瘸,可吹牛的內(nèi)容都是我干的刽严。 我是一名探鬼主播,決...
    沈念sama閱讀 41,170評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼避凝,長吁一口氣:“原來是場噩夢啊……” “哼舞萄!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起恕曲,我...
    開封第一講書人閱讀 40,116評論 0 277
  • 序言:老撾萬榮一對情侶失蹤鹏氧,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后佩谣,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體把还,經(jīng)...
    沈念sama閱讀 46,651評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,714評論 3 342
  • 正文 我和宋清朗相戀三年茸俭,在試婚紗的時候發(fā)現(xiàn)自己被綠了吊履。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,865評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡调鬓,死狀恐怖艇炎,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情腾窝,我是刑警寧澤缀踪,帶...
    沈念sama閱讀 36,527評論 5 351
  • 正文 年R本政府宣布居砖,位于F島的核電站,受9級特大地震影響驴娃,放射性物質(zhì)發(fā)生泄漏奏候。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 42,211評論 3 336
  • 文/蒙蒙 一唇敞、第九天 我趴在偏房一處隱蔽的房頂上張望蔗草。 院中可真熱鬧,春花似錦疆柔、人聲如沸咒精。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,699評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽模叙。三九已至,卻和暖如春彬犯,著一層夾襖步出監(jiān)牢的瞬間向楼,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,814評論 1 274
  • 我被黑心中介騙來泰國打工谐区, 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留湖蜕,地道東北人。 一個月前我還...
    沈念sama閱讀 49,299評論 3 379
  • 正文 我出身青樓宋列,卻偏偏與公主長得像昭抒,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子炼杖,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,870評論 2 361

推薦閱讀更多精彩內(nèi)容