会话有效期在Keycloak中，"SSOSessionIdle"和"SSOSessionMax"是用于配置单点登录（SSO）会话的两个参数。这两个参数影响用户在系统中的会话过期和最大有效时间。SSO...

浏览 53 次 标签： keycloak   

ConsentRequired在keycloak中是“授权所需”，或者是“同意必需“的意思，它类似于oauth2授权时的“确认”，当你在第三方认证后，通过oauth2协议，你可以把用户相关信息返回给应用程序，而这时，用户自己需要确认一下，自己的这些信息是否可...

浏览 73 次 标签： keycloak   

一refresh_token刷新access_tokenKeycloak会话管理中，获取到accessToken和refreshToken后，基于accessToken交换用户数据或者参与KeycloakAPI的请求，当accessToken过期的时候，可...

浏览 87 次 标签： keycloak   

前言1.scope参数的作用定义权限：scope用于声明请求访问的资源和权限。常见的值包括openid、profile、email等。影响返回的数据：如果你在授权请求中指定了某些scope，在后续的token请求中，Keycloak会根...

浏览 91 次 标签： keycloak   

Refresh_token是在access_token过期之后，用来换新的access_token的，有了Refresh_token之后，用户可以在很长一段时间不需要重新登录，这对于用户体验是有好处的；RequiredAction是一种登录阶段的必选行为，当一...

浏览 52 次 标签： Java    keycloak   

scope为何物？scope在oauth2中表示授权的范围，另外也可以理解为，根据认证时scope的参数，在构建jwt时，返回更多的信息；比如在keycloak中，你的可选scope(optionalscope)中添加了address这个模板，当你通过/a...

浏览 73 次 标签： keycloak   

keycloak将第三方登录（社区登录）进行了封装，大体主要会经历以下三个过程：打开社区认证页面，输入账号密码或者扫码，完成社区上的认证由社区进行302重定向，回到keycloak页面keycloak与社区完成一次oauth2授权码认证，通过社区返回的c...

浏览 78 次 标签： keycloak   

本实例将通过keycloak社区登录实现微信二维码的登录，并且二微码不是keycloak动态生成，而是通过微信提供的js生成的，在页面上直接输出的方式实现的。动态state在Keycloak中使用微信二维码登录时，state参数确实是由后端生成的，并且用于...

浏览 52 次 标签： Java    keycloak   

添加FormAction的实现packageorg.keycloak.phone.authentication.forms;importorg.keycloak.Config;importorg.keycloak.authentication.Fo...

浏览 96 次 标签： keycloak