keycloak_keycloak 同步用户表

2022-09-19 22:06:05 浏览数 (1)

大家好,又见面了,我是你们的朋友全栈君。

部署和使用

keycloak是一套基于autho2.0开源授权系统。

第一步:下载keycloak安装包 https://www.keycloak.org/downloads

第二步:解压安装包

第三步:运行 windows下运行bin下的standalone.bat文件 linux下运行standalone.sh文件

可配置运行端口和监听host 命令(standalone.bat -Djboss.socket.binding.port-offset=100 -Djboss.bind.address=192.168.112.172)

-Djboss.socket.binding.port-offset=100 表示默认端口8080的偏移量 为8180

-Djboss.bind.address=172.168.112.172 表示的监听host默认127.0.0.1

第四步:更换数据库为pgsql,默认使用h2NoSql数据库。

下载pgsql驱动包:https://jdbc.postgresql.org/download.html

导入pgsql驱动包:在keycloak的modulessystemlayersbaseorg路径下创建postgresqlmain文件夹,将下载的驱动包放到main文件下,在main文件下创建文件module.xml的文件,编辑内容如下:

<?xml version=”1.0″ encoding=”UTF-8″?>

<module xmlns=”urn:jboss:module:1.5″ name=”org.postgresql”>

<resources>

<resource-root path=”postgresql-42.2.8.jar”/>

</resources>

<dependencies>

<module name=”javax.api”/>

<module name=”javax.transaction.api”/>

<module name=”javax.servlet.api” optional=”true”/>

</dependencies>

</module>

其中name是pgsql驱动包名,resource-root是驱动板文件名

修改keycloak-11.0.3standaloneconfigurationstandalone.xml

查找 drivers 标签增加pgsql驱动

<driver name=”postgresql” module=”org.postgresql”>

  <xa-datasource-class>org.postgresql.xa.PGXADataSource</xa-datasource-class>

</driver>

module为之前module.xml中的name,此处的name为driver的名称

此处注意:xa-datasource-class的值会随着jdbc版本变化而不同,可从jar包中寻找到正确的路径。

向上查找标签 datasource

注释掉名称为keycloakDS的数据源,并加上pgsql的:

<datasource jndi-name=”java:jboss/datasources/KeycloakDS” pool-name=”KeycloakDS” enabled=”true” use-java-context=”true” statistics-enabled=”${wildfly.datasources.statistics-enabled:${wildfly.statistics-enabled:false}}”>

  <connection-url>jdbc:postgresql://localhost:5432/postgres</connection-url>

  <driver>postgresql</driver>

  <pool>

    <max-pool-size>20</max-pool-size>

  </pool>

  <security>

    <user-name>postgres</user-name>

    <password>root</password>

  </security>

</datasource>

此处注意:需要手工建立keycloak库。启动keycloak即可。在pgsql中可查看到创建数据库和表。

开发使用的接口文档:

https://www.keycloak.org/docs-api/7.0/rest-api/index.html

此处为授权码方式的接口:

获取code:”/protocol/openid-connect/auth” [get]

获取token和刷新token:”/protocol/openid-connect/token” [post]

获取用户信息:”/protocol/openid-connect/userinfo” [get]

域名/auth/realms/realms的值拼接上述的地址既可完成对应的请求

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/166868.html原文链接:https://javaforall.cn

0 人点赞