diff --git a/404.html b/404.html index 8be7943..08ab9f3 100644 --- a/404.html +++ b/404.html @@ -1,3 +1,3 @@ 404 Page not found — IDaaS Book
IDaaS Book -
IDaaS Book

Page not found :(

The page you are looking for doesn't exist or has been moved.

\ No newline at end of file +
IDaaS Book

Page not found :(

The page you are looking for doesn't exist or has been moved.

\ No newline at end of file diff --git a/blog/index.html b/blog/index.html index 8b4b1fe..c2a865a 100644 --- a/blog/index.html +++ b/blog/index.html @@ -1,3 +1,3 @@ Blog — IDaaS Book
IDaaS Book -
IDaaS Book

Blog

\ No newline at end of file +
IDaaS Book

Blog

\ No newline at end of file diff --git a/categories/index.html b/categories/index.html index 80f2e6a..1fe9bc5 100644 --- a/categories/index.html +++ b/categories/index.html @@ -1,3 +1,3 @@ Categories — IDaaS Book
IDaaS Book -
IDaaS Book

Categories

\ No newline at end of file +
IDaaS Book

Categories

\ No newline at end of file diff --git a/contributors/index.html b/contributors/index.html index 5b2e059..c941b38 100644 --- a/contributors/index.html +++ b/contributors/index.html @@ -1,3 +1,3 @@ Contributors — IDaaS Book
IDaaS Book -
IDaaS Book

Contributors

\ No newline at end of file +
IDaaS Book

Contributors

\ No newline at end of file diff --git a/docs/guides/index.html b/docs/guides/index.html index 8425c52..7dd9c29 100644 --- a/docs/guides/index.html +++ b/docs/guides/index.html @@ -1,3 +1,3 @@ Guides — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
Docs
IDaaS Book
\ No newline at end of file diff --git a/docs/guides/index.xml b/docs/guides/index.xml index f0f5544..597b4a4 100644 --- a/docs/guides/index.xml +++ b/docs/guides/index.xml @@ -1,2 +1,2 @@ -Guides on IDaaS Bookhttps://idaas.xlabs.club/docs/guides/Recent content in Guides on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubTue, 30 Apr 2024 11:34:26 +0800Introductionhttps://idaas.xlabs.club/docs/guides/introduction/Thu, 07 Sep 2023 16:04:48 +0200https://idaas.xlabs.club/docs/guides/introduction/A book about identity as a service (IDaaS). +Guides on IDaaS Bookhttps://idaas.xlabs.club/docs/guides/Recent content in Guides on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubSat, 17 Aug 2024 16:44:59 +0800Introductionhttps://idaas.xlabs.club/docs/guides/introduction/Thu, 07 Sep 2023 16:04:48 +0200https://idaas.xlabs.club/docs/guides/introduction/A book about identity as a service (IDaaS). 一本关于身份即服务的书，翻译和汇总 IAM、IDaaS、OAuth2 等相关专业知识，介绍相关的 keycloak、CAS、Dex 等软件，记录使用中遇到的问题和解决方案。 \ No newline at end of file diff --git a/docs/guides/introduction/index.html b/docs/guides/introduction/index.html index 8dea70a..c549320 100644 --- a/docs/guides/introduction/index.html +++ b/docs/guides/introduction/index.html @@ -1,7 +1,7 @@ Introduction — IDaaS Book
IDaaS Book -
IDaaS Book

Introduction

A book about identity as a service (IDaaS).

一本关于身份即服务的书，翻译和汇总 IAM、IDaaS、OAuth2 等相关专业知识，介绍相关的 keycloak、CAS、Dex 等软件，记录使用中遇到的问题和解决方案。

-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
Keycloak 简介
Next
Kubernetes中导入导出
\ No newline at end of file +
IDaaS Book

Introduction

A book about identity as a service (IDaaS).

一本关于身份即服务的书，翻译和汇总 IAM、IDaaS、OAuth2 等相关专业知识，介绍相关的 keycloak、CAS、Dex 等软件，记录使用中遇到的问题和解决方案。

+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
Keycloak 简介
Next
Kubernetes中导入导出
\ No newline at end of file diff --git a/docs/guides/sitemap.xml b/docs/guides/sitemap.xml index aef9886..2bfbd40 100644 --- a/docs/guides/sitemap.xml +++ b/docs/guides/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/guides/introduction/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/guides/introduction/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/docs/index.html b/docs/index.html index 46b7c3c..960f693 100644 --- a/docs/index.html +++ b/docs/index.html @@ -1,3 +1,3 @@ Docs — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
IDaaS Book
\ No newline at end of file diff --git a/docs/keycloak/admin-api/index.html b/docs/keycloak/admin-api/index.html index 973a02b..a219ac0 100644 --- a/docs/keycloak/admin-api/index.html +++ b/docs/keycloak/admin-api/index.html @@ -1,3 +1,3 @@ Admin API — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
IDaaS Book
\ No newline at end of file diff --git a/docs/keycloak/admin-api/sitemap.xml b/docs/keycloak/admin-api/sitemap.xml index 12a8870..164fe54 100644 --- a/docs/keycloak/admin-api/sitemap.xml +++ b/docs/keycloak/admin-api/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/keycloak/admin-api/user-end2end/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/keycloak/admin-api/user-end2end/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/docs/keycloak/admin-api/user-end2end/index.html b/docs/keycloak/admin-api/user-end2end/index.html index 4fe4db3..ae14ff6 100644 --- a/docs/keycloak/admin-api/user-end2end/index.html +++ b/docs/keycloak/admin-api/user-end2end/index.html @@ -1,6 +1,6 @@ 用户增删改查 — IDaaS Book -
IDaaS Book -
IDaaS Book

用户增删改查

Keycloak Admin REST API，curl 模拟用户增加修改删除的完整例子。

#!/bin/bash
+
IDaaS Book
+
IDaaS Book
用户增删改查
Keycloak Admin REST API，curl 模拟用户增加修改删除的完整例子。
#!/bin/bash
 
 HOST_IP=127.0.0.1
 HOST_NAME=keycloak.example
@@ -64,6 +64,6 @@
  -H "Content-Type: application/json" \
  "${USER_API_URL}/${user_id}"
 
-echo "====End test user CRUD===="

-Last updated on 2024年4月30日

-Edit this page on GitHub
Prev
暴力检测

\ No newline at end of file
+echo "====End test user CRUD===="
+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
暴力检测
\ No newline at end of file diff --git a/docs/keycloak/getting-started/index.html b/docs/keycloak/getting-started/index.html index 7761589..b79a3d3 100644 --- a/docs/keycloak/getting-started/index.html +++ b/docs/keycloak/getting-started/index.html @@ -1,5 +1,5 @@ Keycloak 简介 — IDaaS Book -
IDaaS Book -
IDaaS Book

Keycloak 简介

keycloak 是一个开源的、面向现代应用和服务的 IAM（身份认证和访问控制）解决方案。

主要功能：

  • SSO
    单点登录（Single-Sign On），支持 OpenID Connect、OAuth 2.0、SAML 2.0 标准协议。
  • Identity Brokering and Social Login
    通过配置，可实现对不同身份认证服务的集成，通过这些身份认证服务登录应用。如 GitHub、Google 等，开源社区也有人提供了微信集成方案。
  • User Federation
    用户联合，提供了对 LDAP、Active Directory、Kerberos 的集成方案。
  • Client Adapters
    不同平台多种语言的支持，Java、Python、Go、Node.js、Spring、Quarkus 等。
  • 后台管理
    提供了多种语言的后台管理界面，如果想偷懒的话改改图标定制个主题就能拿来用。同时还有 CLI 、SDK 和 RESTful API。
  • 授权服务
    提供基于 RBAC、ABAC、UBAC 等多种策略的授权功能。
  • 其他常用功能
    密码策略、暴力检测、MFA、日志审计。

选型参考

为什么可能选他：

  1. Redhat 开源，CNCF 项目，稳定质量可靠，一直在演进和更新。
  2. 易开发易扩展，相对 CAS，尤其是对于 Java 开发者。
  3. 功能丰富易用，如果只是要一个简单的 IAM，几乎是开箱即用。
  4. 标准实现，易集成，大厂背书。Kubernetes、Grafana、Kibana、Rancher、Vault、Harbor、Jenkins、Activiti 等等天然支持。

为什么可能不选他：

  1. 如果你有定制开发的话，版本升级并不友好，也不太难，因人而异。
  2. 中文并不友好，包括界面中的中文翻译其实不符合国人习惯，这也是为啥有 IDaaS Book 这个项目。

名词解释

IAM Identity and Access Management，身份认证和访问控制。

MFA Multi-Factor Authentication，多重身份认证，多因子认证。

-Last updated on 2024年4月30日
-Edit this page on GitHub
Next
Introduction
\ No newline at end of file +
IDaaS Book +
IDaaS Book

Keycloak 简介

keycloak 是一个开源的、面向现代应用和服务的 IAM（身份认证和访问控制）解决方案。

主要功能：

  • SSO
    单点登录（Single-Sign On），支持 OpenID Connect、OAuth 2.0、SAML 2.0 标准协议。
  • Identity Brokering and Social Login
    通过配置，可实现对不同身份认证服务的集成，通过这些身份认证服务登录应用。如 GitHub、Google 等，开源社区也有人提供了微信集成方案。
  • User Federation
    用户联合，提供了对 LDAP、Active Directory、Kerberos 的集成方案。
  • Client Adapters
    不同平台多种语言的支持，Java、Python、Go、Node.js、Spring、Quarkus 等。
  • 后台管理
    提供了多种语言的后台管理界面，如果想偷懒的话改改图标定制个主题就能拿来用。同时还有 CLI 、SDK 和 RESTful API。
  • 授权服务
    提供基于 RBAC、ABAC、UBAC 等多种策略的授权功能。
  • 其他常用功能
    密码策略、暴力检测、MFA、日志审计。

选型参考

为什么可能选他：

  1. Redhat 开源，CNCF 项目，稳定质量可靠，一直在演进和更新。
  2. 易开发易扩展，相对 CAS，尤其是对于 Java 开发者。
  3. 功能丰富易用，如果只是要一个简单的 IAM，几乎是开箱即用。
  4. 标准实现，易集成，大厂背书。Kubernetes、Grafana、Kibana、Rancher、Vault、Harbor、Jenkins、Activiti 等等天然支持。

为什么可能不选他：

  1. 如果你有定制开发的话，版本升级并不友好，也不太难，因人而异。
  2. 中文并不友好，包括界面中的中文翻译其实不符合国人习惯，这也是为啥有 IDaaS Book 这个项目。

名词解释

IAM Identity and Access Management，身份认证和访问控制。

MFA Multi-Factor Authentication，多重身份认证，多因子认证。

+Last updated on 2024年8月17日
+Edit this page on GitHub
Next
Introduction
\ No newline at end of file diff --git a/docs/keycloak/index.html b/docs/keycloak/index.html index 92e68a4..cc5fc4d 100644 --- a/docs/keycloak/index.html +++ b/docs/keycloak/index.html @@ -1,3 +1,3 @@ Keycloak — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
IDaaS Book
\ No newline at end of file diff --git a/docs/keycloak/index.xml b/docs/keycloak/index.xml index aba7e60..8272364 100644 --- a/docs/keycloak/index.xml +++ b/docs/keycloak/index.xml @@ -1,4 +1,4 @@ -Keycloak on IDaaS Bookhttps://idaas.xlabs.club/docs/keycloak/Recent content in Keycloak on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubTue, 30 Apr 2024 11:34:26 +0800Keycloak 简介https://idaas.xlabs.club/docs/keycloak/getting-started/Sat, 26 Sep 2020 18:54:37 +0800https://idaas.xlabs.club/docs/keycloak/getting-started/keycloak 是一个开源的、面向现代应用和服务的 IAM（身份认证和访问控制）解决方案。 +Keycloak on IDaaS Bookhttps://idaas.xlabs.club/docs/keycloak/Recent content in Keycloak on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubSat, 17 Aug 2024 16:44:59 +0800Keycloak 简介https://idaas.xlabs.club/docs/keycloak/getting-started/Sat, 26 Sep 2020 18:54:37 +0800https://idaas.xlabs.club/docs/keycloak/getting-started/keycloak 是一个开源的、面向现代应用和服务的 IAM（身份认证和访问控制）解决方案。 主要功能： SSO 单点登录（Single-Sign On），支持 OpenID Connect、OAuth 2.0、SAML 2.0 标准协议。 Identity Brokering and Social Login diff --git a/docs/keycloak/security-features/brute-force-detection/brute-force_huf28f87d9009e2d2f3e42c806c5010bd7_27886_1108x667_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/brute-force-detection/brute-force_hu7739500571624549538.webp similarity index 100% rename from docs/keycloak/security-features/brute-force-detection/brute-force_huf28f87d9009e2d2f3e42c806c5010bd7_27886_1108x667_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/brute-force-detection/brute-force_hu7739500571624549538.webp diff --git a/docs/keycloak/security-features/brute-force-detection/index.html b/docs/keycloak/security-features/brute-force-detection/index.html index 74792c4..f6f06e4 100644 --- a/docs/keycloak/security-features/brute-force-detection/index.html +++ b/docs/keycloak/security-features/brute-force-detection/index.html @@ -12,7 +12,7 @@ 一旦被认定为快速登录，该账号将被临时锁定为该配置项配置的时长。 解除锁定 临时锁定用户，达到锁定时长后，会自动解锁。 管理员在用户列表或用户详情里可以手动解锁。 -注意事项 失败次数统计仅与登录账号相关，与会话无关，关闭重启浏览器，次数不会重置。 用户锁定后，给出的错误提示还是默认的用户名密码错误，就是不想让攻击者知道用户暂时被禁用了。 ">
IDaaS Book -
IDaaS Book

暴力检测

Brute Force Detection 暴力检测，防止密码暴力破解，登录失败 N 次锁定。

启用暴力检测

控制台选择 Realm，设置：Realm Settings -> Security Defenses -> Brute Force Detection。

Brute Force Detection

  • Permanent Lockout

    ON 表示永久锁定。
    OFF 表示临时锁定。

  • Max Login Failures

    登录失败达到多少次时，锁定账号。

  • Quick Login Check Milli Seconds

    快速登录检测，两次登录请求之间的时间间隔（单位毫秒）小于该值时，则认定为快速登录。

  • Minimum Quick Login Wait

    一旦被认定为快速登录，该账号将被临时锁定为该配置项配置的时长。

解除锁定

  1. 临时锁定用户，达到锁定时长后，会自动解锁。

  2. 管理员在用户列表或用户详情里可以手动解锁。

    解除锁定

注意事项

  1. 失败次数统计仅与登录账号相关，与会话无关，关闭重启浏览器，次数不会重置。
  2. 用户锁定后，给出的错误提示还是默认的用户名密码错误，就是不想让攻击者知道用户暂时被禁用了。
-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
Liquibase MGR
Next
用户增删改查
\ No newline at end of file +
IDaaS Book

暴力检测

Brute Force Detection 暴力检测，防止密码暴力破解，登录失败 N 次锁定。

启用暴力检测

控制台选择 Realm，设置：Realm Settings -> Security Defenses -> Brute Force Detection。

Brute Force Detection

  • Permanent Lockout

    ON 表示永久锁定。
    OFF 表示临时锁定。

  • Max Login Failures

    登录失败达到多少次时，锁定账号。

  • Quick Login Check Milli Seconds

    快速登录检测，两次登录请求之间的时间间隔（单位毫秒）小于该值时，则认定为快速登录。

  • Minimum Quick Login Wait

    一旦被认定为快速登录，该账号将被临时锁定为该配置项配置的时长。

解除锁定

  1. 临时锁定用户，达到锁定时长后，会自动解锁。

  2. 管理员在用户列表或用户详情里可以手动解锁。

    解除锁定

注意事项

  1. 失败次数统计仅与登录账号相关，与会话无关，关闭重启浏览器，次数不会重置。
  2. 用户锁定后，给出的错误提示还是默认的用户名密码错误，就是不想让攻击者知道用户暂时被禁用了。
+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
Liquibase MGR
Next
用户增删改查
\ No newline at end of file diff --git a/docs/keycloak/security-features/brute-force-detection/unlock-user_hue3978cefc8ad1f629c6d4872271c98b4_31038_1144x787_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/brute-force-detection/unlock-user_hu16307795136657189630.webp similarity index 100% rename from docs/keycloak/security-features/brute-force-detection/unlock-user_hue3978cefc8ad1f629c6d4872271c98b4_31038_1144x787_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/brute-force-detection/unlock-user_hu16307795136657189630.webp diff --git a/docs/keycloak/security-features/index.html b/docs/keycloak/security-features/index.html index b329815..397ef59 100644 --- a/docs/keycloak/security-features/index.html +++ b/docs/keycloak/security-features/index.html @@ -1,3 +1,3 @@ 安全增强功能 — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
IDaaS Book
\ No newline at end of file diff --git a/docs/keycloak/security-features/index.xml b/docs/keycloak/security-features/index.xml index 88c030d..0a21def 100644 --- a/docs/keycloak/security-features/index.xml +++ b/docs/keycloak/security-features/index.xml @@ -1,4 +1,4 @@ -安全增强功能 on IDaaS Bookhttps://idaas.xlabs.club/docs/keycloak/security-features/Recent content in 安全增强功能 on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubTue, 30 Apr 2024 11:34:26 +0800MFA-OTPhttps://idaas.xlabs.club/docs/keycloak/security-features/mfa/Mon, 14 Dec 2020 23:54:37 +0800https://idaas.xlabs.club/docs/keycloak/security-features/mfa/MFA 即 Multi-Factor Authentication，多重身份认证，多因子认证，多因素认证。当然也包含等保要求中常说的双因子认证 2FA。 +安全增强功能 on IDaaS Bookhttps://idaas.xlabs.club/docs/keycloak/security-features/Recent content in 安全增强功能 on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubSat, 17 Aug 2024 16:44:59 +0800MFA-OTPhttps://idaas.xlabs.club/docs/keycloak/security-features/mfa/Mon, 14 Dec 2020 23:54:37 +0800https://idaas.xlabs.club/docs/keycloak/security-features/mfa/MFA 即 Multi-Factor Authentication，多重身份认证，多因子认证，多因素认证。当然也包含等保要求中常说的双因子认证 2FA。 常见的实现如 U 盾、短信、邮件、指纹识别、面部识别等，在账户+密码基础上，进行二次或多次认证，增强数据安全。 Keycloak 提供了基于 OTP（One-Time Password，一次性密码，动态口令）的开箱即用的解决方案。 使用步骤 直接上图看效果。 diff --git a/docs/keycloak/security-features/mfa/account-otp_hudcd33b5c6d7a1437996d7d549f1b5fc1_10364_1196x344_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/account-otp_hu14173684843865636988.webp similarity index 100% rename from docs/keycloak/security-features/mfa/account-otp_hudcd33b5c6d7a1437996d7d549f1b5fc1_10364_1196x344_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/account-otp_hu14173684843865636988.webp diff --git a/docs/keycloak/security-features/mfa/admin-otp_hu283cbef4221b04946e33fafe683f7237_28322_1415x723_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/admin-otp_hu9166579955508478061.webp similarity index 100% rename from docs/keycloak/security-features/mfa/admin-otp_hu283cbef4221b04946e33fafe683f7237_28322_1415x723_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/admin-otp_hu9166579955508478061.webp diff --git a/docs/keycloak/security-features/mfa/browser-otp_huc2afedaac2a6c6052f64b4fb3be4aaf3_40007_1400x622_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/browser-otp_hu12120228026187848527.webp similarity index 100% rename from docs/keycloak/security-features/mfa/browser-otp_huc2afedaac2a6c6052f64b4fb3be4aaf3_40007_1400x622_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/browser-otp_hu12120228026187848527.webp diff --git a/docs/keycloak/security-features/mfa/freeotp_hu23cb8bedb301b1cf182d90ef2277d8f5_97065_631x582_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/freeotp_hu8655660619675262284.webp similarity index 100% rename from docs/keycloak/security-features/mfa/freeotp_hu23cb8bedb301b1cf182d90ef2277d8f5_97065_631x582_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/freeotp_hu8655660619675262284.webp diff --git a/docs/keycloak/security-features/mfa/index.html b/docs/keycloak/security-features/mfa/index.html index b69d913..98e28a8 100644 --- a/docs/keycloak/security-features/mfa/index.html +++ b/docs/keycloak/security-features/mfa/index.html @@ -10,7 +10,7 @@ HOTP HMAC-based One-Time Password，使用计数方式基于 HMAC 算法加密。算法协议为 RFC 2104. TOTP Time-based One-Time Password，基于时间戳算法，是时间同步，基于客户端的动态口令和服务器的时间比对，一般每 N 秒产生一个新口令，要求客户端和服务器能够保持正确的时钟，客户端和服务端基于时间计算的动态口令才能一致。算法协议为 RFC 6238. 开源实现 -FreeOTP。 Google Authenticator。 ">
IDaaS Book -
IDaaS Book

MFA-OTP

MFA 即 Multi-Factor Authentication，多重身份认证，多因子认证，多因素认证。当然也包含等保要求中常说的双因子认证 2FA。

常见的实现如 U 盾、短信、邮件、指纹识别、面部识别等，在账户+密码基础上，进行二次或多次认证，增强数据安全。

Keycloak 提供了基于 OTP（One-Time Password，一次性密码，动态口令）的开箱即用的解决方案。

使用步骤

直接上图看效果。

  1. 各个 Realm 默认的浏览器认证流中，OTP 是CONDITIONAL，是一个条件可选项。 -browser
  2. 为用户配置启用 OTP 认证。 -User OTP
  3. 用户登录，未注册设备，要求注册设备。 -Register
  4. 手机端下载支持的 OTP 软件，如 FreeOTP，Google Authenticator。扫描注册，注册成功后就能看到已经生成一次性口令。 -FreeeOTP APP
  5. 登录时就会要求输入一次性验证码。 -Login
  6. 注册成功后，可以在管理控制台看到用户注册的设备，用户也可以在自己的账户页面看到注册的设备。如果手机丢了想重新注册，把已有的记录删掉就可以，删掉后下次登录会要求重新注册。
    管理控制台: -Admin OTP -自己的账户页面：
    Account OTP

扩展认证方式

如果想自己实现认证方式，官方也提供了详细的 SPI 开发指导，我们根据指导用一天时间实现了一个短信验证码。待开源。

名字解释

OTP One-Time Password，一般翻译为一次性密码、动态口令、动态验证码。

HOTP HMAC-based One-Time Password，使用计数方式基于 HMAC 算法加密。算法协议为 RFC 2104.

TOTP Time-based One-Time Password，基于时间戳算法，是时间同步，基于客户端的动态口令和服务器的时间比对，一般每 N 秒产生一个新口令，要求客户端和服务器能够保持正确的时钟，客户端和服务端基于时间计算的动态口令才能一致。算法协议为 RFC 6238.

开源实现

-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
Kubernetes中导入导出
Next
安装AD域服务并启用LDAPS
\ No newline at end of file +
IDaaS Book

MFA-OTP

MFA 即 Multi-Factor Authentication，多重身份认证，多因子认证，多因素认证。当然也包含等保要求中常说的双因子认证 2FA。

常见的实现如 U 盾、短信、邮件、指纹识别、面部识别等，在账户+密码基础上，进行二次或多次认证，增强数据安全。

Keycloak 提供了基于 OTP（One-Time Password，一次性密码，动态口令）的开箱即用的解决方案。

使用步骤

直接上图看效果。

  1. 各个 Realm 默认的浏览器认证流中，OTP 是CONDITIONAL，是一个条件可选项。 +browser
  2. 为用户配置启用 OTP 认证。 +User OTP
  3. 用户登录，未注册设备，要求注册设备。 +Register
  4. 手机端下载支持的 OTP 软件，如 FreeOTP，Google Authenticator。扫描注册，注册成功后就能看到已经生成一次性口令。 +FreeeOTP APP
  5. 登录时就会要求输入一次性验证码。 +Login
  6. 注册成功后，可以在管理控制台看到用户注册的设备，用户也可以在自己的账户页面看到注册的设备。如果手机丢了想重新注册，把已有的记录删掉就可以，删掉后下次登录会要求重新注册。
    管理控制台: +Admin OTP +自己的账户页面：
    Account OTP

扩展认证方式

如果想自己实现认证方式，官方也提供了详细的 SPI 开发指导，我们根据指导用一天时间实现了一个短信验证码。待开源。

名字解释

OTP One-Time Password，一般翻译为一次性密码、动态口令、动态验证码。

HOTP HMAC-based One-Time Password，使用计数方式基于 HMAC 算法加密。算法协议为 RFC 2104.

TOTP Time-based One-Time Password，基于时间戳算法，是时间同步，基于客户端的动态口令和服务器的时间比对，一般每 N 秒产生一个新口令，要求客户端和服务器能够保持正确的时钟，客户端和服务端基于时间计算的动态口令才能一致。算法协议为 RFC 6238.

开源实现

+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
Kubernetes中导入导出
Next
安装AD域服务并启用LDAPS
\ No newline at end of file diff --git a/docs/keycloak/security-features/mfa/login-otp_hu42940424f4a61c22af260bb29a6c04f0_15450_863x551_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/login-otp_hu6974089926450257796.webp similarity index 100% rename from docs/keycloak/security-features/mfa/login-otp_hu42940424f4a61c22af260bb29a6c04f0_15450_863x551_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/login-otp_hu6974089926450257796.webp diff --git a/docs/keycloak/security-features/mfa/register-otp_hud973959fdc93b0d8e1c6276a98c77a17_33681_701x901_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/register-otp_hu12669578073784448439.webp similarity index 100% rename from docs/keycloak/security-features/mfa/register-otp_hud973959fdc93b0d8e1c6276a98c77a17_33681_701x901_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/register-otp_hu12669578073784448439.webp diff --git a/docs/keycloak/security-features/mfa/required-otp_hu68e17075c07683db6e315e2cdb19f04c_18814_799x702_resize_q85_h2_lanczos_3.webp b/docs/keycloak/security-features/mfa/required-otp_hu6593641579294950690.webp similarity index 100% rename from docs/keycloak/security-features/mfa/required-otp_hu68e17075c07683db6e315e2cdb19f04c_18814_799x702_resize_q85_h2_lanczos_3.webp rename to docs/keycloak/security-features/mfa/required-otp_hu6593641579294950690.webp diff --git a/docs/keycloak/security-features/password-policies/index.html b/docs/keycloak/security-features/password-policies/index.html index d02bf6e..12febd6 100644 --- a/docs/keycloak/security-features/password-policies/index.html +++ b/docs/keycloak/security-features/password-policies/index.html @@ -26,7 +26,7 @@ Expire Password 密码有效期，过期时间， N 天。超过这个时间后，用户必须修改密码。 Not Recently Used -密码历史，不能是最近使用过的 N 个密码。">
IDaaS Book -
IDaaS Book

密码策略

密码策略，常见的如密码最小长度、必须包含特殊字符、密码不能与历史密码相同等。控制用户在修改密码时，新密码必须满足一定的条件，从而增强密码安全。

Keycloak 内置了丰富的密码策略，满足常用的需求，不过默认都是不启用的，需要管理员主动设置。

启用方式，单击 Authentication 菜单，选择 Password Policy 选项卡。 在右侧下拉列表框中选择要添加的策略。根据策略提示设置不同的参数，保存。

密码策略只对新创建用户，或者用户修改密码生效，对已有用户不生效。如果想更快生效，就强制用户必须修改密码，在用户的 Required User Actions 里增加 Update Password 。

密码策略类型

  • HashAlgorithm

    哈希算法，密码加密算法，以此算法存储，可根据官方指导自己实现算法。

  • Hashing Iterations

    哈希次数，指定密码在存储或验证之前被哈希的次数。 -多次哈希防止数据库泄露后，密码被暴力破解。哈希次数越多安全性越高，性能越差。

  • Minimum Length

    密码最小长度。加大密码长度才是最有效的安全措施，什么大小写数字都是骗人的。

  • Digits

    密码里必须包含 N 个数字。

  • Lowercase Characters

    密码里必须包含 N 个小写字母。

  • Uppercase Characters

    密码里必须包含 N 个大写字母。

  • Special Characters

    密码里必须包含 N 个特殊字符，特殊字符如 ?!#%$ 。

  • Not Username

    不能是当前用户名。

  • Not Email

    不能是当前用户的邮箱。

  • Regular Expression

    正则表达式，用 java.util.regex.Pattern 解析。

  • Expire Password

    密码有效期，过期时间， N 天。超过这个时间后，用户必须修改密码。

  • Not Recently Used

    密码历史，不能是最近使用过的 N 个密码。

  • Password Blacklist

    密码黑名单，比如不能是常见的 admin,test,123456 等等，通过文件定制黑名单列表。

-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
安装AD域服务并启用LDAPS
Next
Https Required
\ No newline at end of file +
IDaaS Book

密码策略

密码策略，常见的如密码最小长度、必须包含特殊字符、密码不能与历史密码相同等。控制用户在修改密码时，新密码必须满足一定的条件，从而增强密码安全。

Keycloak 内置了丰富的密码策略，满足常用的需求，不过默认都是不启用的，需要管理员主动设置。

启用方式，单击 Authentication 菜单，选择 Password Policy 选项卡。 在右侧下拉列表框中选择要添加的策略。根据策略提示设置不同的参数，保存。

密码策略只对新创建用户，或者用户修改密码生效，对已有用户不生效。如果想更快生效，就强制用户必须修改密码，在用户的 Required User Actions 里增加 Update Password 。

密码策略类型

  • HashAlgorithm

    哈希算法，密码加密算法，以此算法存储，可根据官方指导自己实现算法。

  • Hashing Iterations

    哈希次数，指定密码在存储或验证之前被哈希的次数。 +多次哈希防止数据库泄露后，密码被暴力破解。哈希次数越多安全性越高，性能越差。

  • Minimum Length

    密码最小长度。加大密码长度才是最有效的安全措施，什么大小写数字都是骗人的。

  • Digits

    密码里必须包含 N 个数字。

  • Lowercase Characters

    密码里必须包含 N 个小写字母。

  • Uppercase Characters

    密码里必须包含 N 个大写字母。

  • Special Characters

    密码里必须包含 N 个特殊字符，特殊字符如 ?!#%$ 。

  • Not Username

    不能是当前用户名。

  • Not Email

    不能是当前用户的邮箱。

  • Regular Expression

    正则表达式，用 java.util.regex.Pattern 解析。

  • Expire Password

    密码有效期，过期时间， N 天。超过这个时间后，用户必须修改密码。

  • Not Recently Used

    密码历史，不能是最近使用过的 N 个密码。

  • Password Blacklist

    密码黑名单，比如不能是常见的 admin,test,123456 等等，通过文件定制黑名单列表。

+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
安装AD域服务并启用LDAPS
Next
Https Required
\ No newline at end of file diff --git a/docs/keycloak/security-features/sitemap.xml b/docs/keycloak/security-features/sitemap.xml index 9b69317..849724e 100644 --- a/docs/keycloak/security-features/sitemap.xml +++ b/docs/keycloak/security-features/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/keycloak/security-features/mfa/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/password-policies/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/brute-force-detection/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/keycloak/security-features/mfa/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/password-policies/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/brute-force-detection/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/docs/keycloak/sitemap.xml b/docs/keycloak/sitemap.xml index 26b22ab..74b96d0 100644 --- a/docs/keycloak/sitemap.xml +++ b/docs/keycloak/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/keycloak/getting-started/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/mfa/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/password-policies/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/brute-force-detection/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/user-end2end/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/keycloak/getting-started/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/mfa/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/password-policies/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/brute-force-detection/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/user-end2end/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/docs/keycloak/troubleshooting/export-import-on-k8s/index.html b/docs/keycloak/troubleshooting/export-import-on-k8s/index.html index edff8b2..98c8dae 100644 --- a/docs/keycloak/troubleshooting/export-import-on-k8s/index.html +++ b/docs/keycloak/troubleshooting/export-import-on-k8s/index.html @@ -2,11 +2,11 @@
IDaaS Book -
IDaaS Book

Kubernetes中导入导出

问题描述

我的 keycloak 集群是跑在 Kubernetes 上，初始化了一些配置想完整的导出来。

比如按照官方的指导文档，在 keycloak pod 内用下面的命令导出。

./standalone.sh -Dkeycloak.migration.action=export -Dkeycloak.migration.provider=singleFile -Dkeycloak.migration.file=keycloak-export.json

出现类似下面错误。

ERROR [org.jboss.as.controller.management-operation] (Controller Boot Thread) WFLYCTL0013: Operation ("add") failed - address: ([
+
IDaaS Book

Kubernetes中导入导出

问题描述

我的 keycloak 集群是跑在 Kubernetes 上，初始化了一些配置想完整的导出来。

比如按照官方的指导文档，在 keycloak pod 内用下面的命令导出。

./standalone.sh -Dkeycloak.migration.action=export -Dkeycloak.migration.provider=singleFile -Dkeycloak.migration.file=keycloak-export.json

出现类似下面错误。

ERROR [org.jboss.as.controller.management-operation] (Controller Boot Thread) WFLYCTL0013: Operation ("add") failed - address: ([
     ("core-service" => "management"),
     ("management-interface" => "http-interface")
 ]) - failure description: {
@@ -15,6 +15,6 @@
         "Services that were unable to start:" => ["org.wildfly.management.http.extensible.shutdown"],
         "Services that may be the cause:" => ["jboss.remoting.remotingConnectorInfoService.http-remoting-connector"]
     }
-}

问题原因

根据错误提示，端口被占用，原因是 keycloak 导出脚本也会启动 Wildfly 服务，默认的 http、https、management 等的端口已经被占用。

解决方案

命令行增加环境变量-Djboss.socket.binding.port-offset=100，指定不同的服务端口进行导出。

kubectl -n keycloak exec -it keycloak-0 -- /opt/jboss/keycloak/bin/standalone.sh -Djboss.socket.binding.port-offset=100 -Dkeycloak.migration.action=export -Dkeycloak.migration.provider=dir -Dkeycloak.migration.dir=/tmp

导出成功后，Ctrl-C 停止导出的进程，再通过 kubectl cp 将文件复制出来。

另外注意导出的文件我放在了 /tmp 里，因为 pod 里默认的用户没有写权限。

如果导出的配置比较复杂，比如包含授权策略，导入时还可能会出现以下错误。

FATAL [org.keycloak.services] (ServerService Thread Pool -- 63) java.lang.RuntimeException: Script upload is disabled

解决方案，在导入命令里再追加一个环境变量。

  -Dkeycloak.profile.feature.upload_scripts=enabled

注意事项

  1. 管理控制台也能导入导出，不过导出的不全，比如密码密钥肯定时无法导出的。
  2. 导出的文件是普通的 json 文件，可以按照他现有的格式根据需要自己去写，不必每次改动都导出一次。
  3. Realm 配置、用户、Client 都可以通过 kcadm.sh 分别导入，所以如果有一些特殊定制，可以考虑将配置分开后独立导入。
-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
Introduction
Next
MFA-OTP
\ No newline at end of file +}

问题原因

根据错误提示，端口被占用，原因是 keycloak 导出脚本也会启动 Wildfly 服务，默认的 http、https、management 等的端口已经被占用。

解决方案

命令行增加环境变量-Djboss.socket.binding.port-offset=100，指定不同的服务端口进行导出。

kubectl -n keycloak exec -it keycloak-0 -- /opt/jboss/keycloak/bin/standalone.sh -Djboss.socket.binding.port-offset=100 -Dkeycloak.migration.action=export -Dkeycloak.migration.provider=dir -Dkeycloak.migration.dir=/tmp

导出成功后，Ctrl-C 停止导出的进程，再通过 kubectl cp 将文件复制出来。

另外注意导出的文件我放在了 /tmp 里，因为 pod 里默认的用户没有写权限。

如果导出的配置比较复杂，比如包含授权策略，导入时还可能会出现以下错误。

FATAL [org.keycloak.services] (ServerService Thread Pool -- 63) java.lang.RuntimeException: Script upload is disabled

解决方案，在导入命令里再追加一个环境变量。

  -Dkeycloak.profile.feature.upload_scripts=enabled

注意事项

  1. 管理控制台也能导入导出，不过导出的不全，比如密码密钥肯定时无法导出的。
  2. 导出的文件是普通的 json 文件，可以按照他现有的格式根据需要自己去写，不必每次改动都导出一次。
  3. Realm 配置、用户、Client 都可以通过 kcadm.sh 分别导入，所以如果有一些特殊定制，可以考虑将配置分开后独立导入。
+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
Introduction
Next
MFA-OTP
\ No newline at end of file diff --git a/docs/keycloak/troubleshooting/https-required/index.html b/docs/keycloak/troubleshooting/https-required/index.html index d4211f6..425b96f 100644 --- a/docs/keycloak/troubleshooting/https-required/index.html +++ b/docs/keycloak/troubleshooting/https-required/index.html @@ -6,7 +6,7 @@ 如果只是测试环境，可以修改 Realm 的设置，Require SSL 改为 none。 修改数据方式 update REALM set ssl_required='NONE' where id = 'master'; K8S 命令行调用 keycloak 官方 admin 工具 kcadm 修改 -# login with a admin user kubectl exec -it keycloak-pod -- /opt/jboss/keycloak/bin/kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin --password admin-password # update your realm config kubectl exec -it keycloak-pod -- /opt/jboss/keycloak/bin/kcadm.">
IDaaS Book -
IDaaS Book

Https Required

问题描述

以 Http 方式登录，页面错误提示如下。

We're sorry... HTTPS required.

问题原因

keycloak 各个 Realm 默认的登录设置里，Require SSL 为 external requests，对于外部请求，必须是 Https。 +

IDaaS Book

Https Required

问题描述

以 Http 方式登录，页面错误提示如下。

We're sorry... HTTPS required.

问题原因

keycloak 各个 Realm 默认的登录设置里，Require SSL 为 external requests，对于外部请求，必须是 Https。 非外部请求，也就是私有地址，可以是 http，如：localhost, 127.0.0.1, 10.x.x.x, 192.168.x.x, 172.16.x.x。 详细参考官方文档说明。

解决方案

  1. 配置 https 并使用 https 登录，毫无疑问，这是正确的解决方案。

  2. 如果只是测试环境，可以修改 Realm 的设置，Require SSL 改为 none。

    • 修改数据方式

      update REALM set ssl_required='NONE' where id = 'master';

    • K8S 命令行调用 keycloak 官方 admin 工具 kcadm 修改

      # login with a admin user
 kubectl exec -it keycloak-pod -- /opt/jboss/keycloak/bin/kcadm.sh config credentials --server http://localhost:8080/auth --realm master --user admin --password admin-password
 # update your realm config
-kubectl exec -it keycloak-pod -- /opt/jboss/keycloak/bin/kcadm.sh update realms/master -s sslRequired=none
-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
密码策略
Next
Liquibase MGR
\ No newline at end of file +kubectl exec -it keycloak-pod -- /opt/jboss/keycloak/bin/kcadm.sh update realms/master -s sslRequired=none
+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
密码策略
Next
Liquibase MGR
\ No newline at end of file diff --git a/docs/keycloak/troubleshooting/index.html b/docs/keycloak/troubleshooting/index.html index 5e54164..c6dec94 100644 --- a/docs/keycloak/troubleshooting/index.html +++ b/docs/keycloak/troubleshooting/index.html @@ -1,3 +1,3 @@ Troubleshooting — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
IDaaS Book
\ No newline at end of file diff --git a/docs/keycloak/troubleshooting/index.xml b/docs/keycloak/troubleshooting/index.xml index fd72e17..311e0a5 100644 --- a/docs/keycloak/troubleshooting/index.xml +++ b/docs/keycloak/troubleshooting/index.xml @@ -1,4 +1,4 @@ -Troubleshooting on IDaaS Bookhttps://idaas.xlabs.club/docs/keycloak/troubleshooting/Recent content in Troubleshooting on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubTue, 30 Apr 2024 11:34:26 +0800Kubernetes中导入导出https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/Sun, 10 Jan 2021 23:59:00 +0800https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/问题描述 我的 keycloak 集群是跑在 Kubernetes 上，初始化了一些配置想完整的导出来。 +Troubleshooting on IDaaS Bookhttps://idaas.xlabs.club/docs/keycloak/troubleshooting/Recent content in Troubleshooting on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubSat, 17 Aug 2024 16:44:59 +0800Kubernetes中导入导出https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/Sun, 10 Jan 2021 23:59:00 +0800https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/问题描述 我的 keycloak 集群是跑在 Kubernetes 上，初始化了一些配置想完整的导出来。 比如按照官方的指导文档，在 keycloak pod 内用下面的命令导出。 ./standalone.sh -Dkeycloak.migration.action=export -Dkeycloak.migration.provider=singleFile -Dkeycloak.migration.file=keycloak-export.json 出现类似下面错误。 ERROR [org.jboss.as.controller.management-operation] (Controller Boot Thread) WFLYCTL0013: Operation ("add") failed - address: ([ ("core-service" => "management"), ("management-interface" => "http-interface") ]) - failure description: { "WFLYCTL0080: Failed services" => {"org.wildfly.management.http.extensible" => "java.net.BindException: Address already in use /127.0.0.1:9990"}, "WFLYCTL0288: One or more services were unable to start due to one or more indirect dependencies not being available." => { "Services that were unable to start:" => ["org.Https Requiredhttps://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/Thu, 10 Dec 2020 23:59:00 +0800https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/问题描述 以 Http 方式登录，页面错误提示如下。 diff --git a/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/index.html b/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/index.html index 9e83a58..3019448 100644 --- a/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/index.html +++ b/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/index.html @@ -1,10 +1,10 @@ Liquibase MGR — IDaaS Book
IDaaS Book -
IDaaS Book

Liquibase MGR

问题描述

Keycloak 对接的是一个 MGR(mysql group replication)的集群，安装时出错，数据初始化失败。

查看 keycloak 启动日志，错误信息大致如下。

INFO  [org.keycloak.connections.jpa.updater.liquibase.LiquibaseJpaUpdaterProvider] (ServerService Thread Pool -- 66) Initializing database schema. Using changelog META-INF/jpa-changelog-master.xml
+
IDaaS Book

Liquibase MGR

问题描述

Keycloak 对接的是一个 MGR(mysql group replication)的集群，安装时出错，数据初始化失败。

查看 keycloak 启动日志，错误信息大致如下。

INFO  [org.keycloak.connections.jpa.updater.liquibase.LiquibaseJpaUpdaterProvider] (ServerService Thread Pool -- 66) Initializing database schema. Using changelog META-INF/jpa-changelog-master.xml
 ERROR [org.keycloak.connections.jpa.updater.liquibase.conn.DefaultLiquibaseConnectionProvider] (ServerService Thread Pool -- 66) Change Set META-INF/jpa-changelog-1.0.0.Final.xml::
 1.0.0.Final-KEYCLOAK-5461::sthorger@redhat.com failed.  Error: Table 'APPLICATION_DEFAULT_ROLES' already exists [Failed SQL: CREATE TABLE keycloak.APPLICATION_DEFAULT_ROLES (APPLICATION_ID VARCHAR(36) NOT NULL, ROLE_ID VARCHAR(36) NOT NULL)]
 FATAL [org.keycloak.services] (ServerService Thread Pool -- 66) java.lang.RuntimeException: Failed to update database
@@ -24,6 +24,6 @@
   `LABELS` varchar(255) DEFAULT NULL,
   `DEPLOYMENT_ID` varchar(10) DEFAULT NULL,
   PRIMARY KEY (`ID`,`AUTHOR`,`FILENAME`)
-) ENGINE=InnoDB DEFAULT CHARSET=utf8;
-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
Https Required
Next
暴力检测
\ No newline at end of file +) ENGINE=InnoDB DEFAULT CHARSET=utf8;
+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
Https Required
Next
暴力检测
\ No newline at end of file diff --git a/docs/keycloak/troubleshooting/sitemap.xml b/docs/keycloak/troubleshooting/sitemap.xml index 84c1475..2950805 100644 --- a/docs/keycloak/troubleshooting/sitemap.xml +++ b/docs/keycloak/troubleshooting/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/docs/references/index.html b/docs/references/index.html index a9dc059..a2c2e98 100644 --- a/docs/references/index.html +++ b/docs/references/index.html @@ -1,3 +1,3 @@ 参考资料 — IDaaS Book
IDaaS Book -
IDaaS Book
\ No newline at end of file +
IDaaS Book
\ No newline at end of file diff --git a/docs/references/index.xml b/docs/references/index.xml index 6873d70..86b00b0 100644 --- a/docs/references/index.xml +++ b/docs/references/index.xml @@ -1,4 +1,4 @@ -参考资料 on IDaaS Bookhttps://idaas.xlabs.club/docs/references/Recent content in 参考资料 on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubTue, 30 Apr 2024 11:34:26 +0800安装AD域服务并启用LDAPShttps://idaas.xlabs.club/docs/references/windows-ad/Mon, 14 Dec 2020 23:54:37 +0800https://idaas.xlabs.club/docs/references/windows-ad/说明：此步骤仅仅是为了如何快速搭建起一个测试版 Windows AD 服务，不可用于生产。 +参考资料 on IDaaS Bookhttps://idaas.xlabs.club/docs/references/Recent content in 参考资料 on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubSat, 17 Aug 2024 16:44:59 +0800安装AD域服务并启用LDAPShttps://idaas.xlabs.club/docs/references/windows-ad/Mon, 14 Dec 2020 23:54:37 +0800https://idaas.xlabs.club/docs/references/windows-ad/说明：此步骤仅仅是为了如何快速搭建起一个测试版 Windows AD 服务，不可用于生产。 前置条件 安装 Windows AD 域控服务器，需要提前准备： Windows Server 2008 及更新版本操作系统，如 4 核 8G 内存，60G 硬盘的主机一台。 提前规划好域名，比如本示例为 iam.nxest.local. Windows Server 不同版本略有差异，但是基本要做的就是下面几项： 启用功能：角色和功能里添加 Windows AD 域服务。 配置：配置 AD 域名、管理员密码等基本信息。 Windows Server 2012 步骤如下 点击开始菜单，找到“服务器管理器”，打开，显示如下界面。 点击右上角 管理>“添加角色和功能”按钮，弹出如下界面。 选择“基于角色或基于功能的安装”，然后点“下一步”。 服务器选择这里选择默认的，假如你需要针对其它主机安装 AD 角色，这里可以选择你需要的主机，点击“下一步”。 这里勾选“Active Directory 域服务”。 当勾选这个选项时，会弹出对话框，点“添加功能”，在功能这个选项卡直接点下一步，一直下一步直到最后一步点击安装。 安装成功后我们点击“关闭”，但这还没有完全安装成功，还需要继续配置。点击服务器右上角的“功能按钮”, 弹出继续配置 AD 的对话框。 根据提示，添加新林，输入准备好的域名。 林功能级别选择最高的版本。 输入 NetBIOS 域名，都是简称，一般是你准备的域名的第一位。 下一步，默认即可。 diff --git a/docs/references/sitemap.xml b/docs/references/sitemap.xml index 4457bfc..ac5b86a 100644 --- a/docs/references/sitemap.xml +++ b/docs/references/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/references/windows-ad/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/references/windows-ad/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/docs/references/windows-ad/ad-001_hu4ab28e1e2e94dff123ff813e4a97ab01_16554_764x499_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-001_hu2885924325126620244.webp similarity index 100% rename from docs/references/windows-ad/ad-001_hu4ab28e1e2e94dff123ff813e4a97ab01_16554_764x499_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-001_hu2885924325126620244.webp diff --git a/docs/references/windows-ad/ad-002_huba795d83e40ae6245b031b1694a9c530_68642_1466x729_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-002_hu2779803820000959365.webp similarity index 100% rename from docs/references/windows-ad/ad-002_huba795d83e40ae6245b031b1694a9c530_68642_1466x729_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-002_hu2779803820000959365.webp diff --git a/docs/references/windows-ad/ad-003_hu6cdb50363593be84a617a4efa8cf3d39_60508_1192x834_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-003_hu15787995524625310584.webp similarity index 100% rename from docs/references/windows-ad/ad-003_hu6cdb50363593be84a617a4efa8cf3d39_60508_1192x834_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-003_hu15787995524625310584.webp diff --git a/docs/references/windows-ad/ad-004_hu826c5c80232c88c937d52f0697097406_71514_1194x838_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-004_hu16351046052913653848.webp similarity index 100% rename from docs/references/windows-ad/ad-004_hu826c5c80232c88c937d52f0697097406_71514_1194x838_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-004_hu16351046052913653848.webp diff --git a/docs/references/windows-ad/ad-005_hu26f213086d66e0f1f9fa0183827077a5_83406_1185x835_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-005_hu12978229761743645565.webp similarity index 100% rename from docs/references/windows-ad/ad-005_hu26f213086d66e0f1f9fa0183827077a5_83406_1185x835_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-005_hu12978229761743645565.webp diff --git a/docs/references/windows-ad/ad-006_hub9da8bfb2b341bd80fb81f095c91fe8c_81102_1197x828_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-006_hu8847225282935321592.webp similarity index 100% rename from docs/references/windows-ad/ad-006_hub9da8bfb2b341bd80fb81f095c91fe8c_81102_1197x828_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-006_hu8847225282935321592.webp diff --git a/docs/references/windows-ad/ad-007_hue0cd33965ad37e7c27c24c2fb353884a_70679_1459x741_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-007_hu5783537646947793504.webp similarity index 100% rename from docs/references/windows-ad/ad-007_hue0cd33965ad37e7c27c24c2fb353884a_70679_1459x741_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-007_hu5783537646947793504.webp diff --git a/docs/references/windows-ad/ad-008_hu0b96da046c46282faa8af710080facca_53808_1157x829_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-008_hu11771723065931555645.webp similarity index 100% rename from docs/references/windows-ad/ad-008_hu0b96da046c46282faa8af710080facca_53808_1157x829_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-008_hu11771723065931555645.webp diff --git a/docs/references/windows-ad/ad-009_hu79588c3afacc7434a117078eddf85d25_65777_1167x825_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-009_hu12197180797476366321.webp similarity index 100% rename from docs/references/windows-ad/ad-009_hu79588c3afacc7434a117078eddf85d25_65777_1167x825_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-009_hu12197180797476366321.webp diff --git a/docs/references/windows-ad/ad-010_hu43c582a1bf4e123a2c679fd19fc5c5b5_46133_1143x826_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-010_hu16135420283361101531.webp similarity index 100% rename from docs/references/windows-ad/ad-010_hu43c582a1bf4e123a2c679fd19fc5c5b5_46133_1143x826_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-010_hu16135420283361101531.webp diff --git a/docs/references/windows-ad/ad-012_hucdc7a4c0aee15fada79362cc60721277_60505_1173x834_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-012_hu15276944811886404499.webp similarity index 100% rename from docs/references/windows-ad/ad-012_hucdc7a4c0aee15fada79362cc60721277_60505_1173x834_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-012_hu15276944811886404499.webp diff --git a/docs/references/windows-ad/ad-013_huf890b6b3306b558f459f180aee512c3f_129082_1164x826_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-013_hu8239216188876857895.webp similarity index 100% rename from docs/references/windows-ad/ad-013_huf890b6b3306b558f459f180aee512c3f_129082_1164x826_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-013_hu8239216188876857895.webp diff --git a/docs/references/windows-ad/ad-014_hu6f6b815efcb1bf9e185979c4e2b386ef_55694_865x412_resize_q85_h2_lanczos_3.webp b/docs/references/windows-ad/ad-014_hu6340370654912534675.webp similarity index 100% rename from docs/references/windows-ad/ad-014_hu6f6b815efcb1bf9e185979c4e2b386ef_55694_865x412_resize_q85_h2_lanczos_3.webp rename to docs/references/windows-ad/ad-014_hu6340370654912534675.webp diff --git a/docs/references/windows-ad/index.html b/docs/references/windows-ad/index.html index c6e00e3..aadbe14 100644 --- a/docs/references/windows-ad/index.html +++ b/docs/references/windows-ad/index.html @@ -4,25 +4,25 @@ Windows Server 2008 及更新版本操作系统，如 4 核 8G 内存，60G 硬盘的主机一台。 提前规划好域名，比如本示例为 iam.nxest.local. Windows Server 不同版本略有差异，但是基本要做的就是下面几项： 启用功能：角色和功能里添加 Windows AD 域服务。 配置：配置 AD 域名、管理员密码等基本信息。 Windows Server 2012 步骤如下 点击开始菜单，找到“服务器管理器”，打开，显示如下界面。 点击右上角 管理>“添加角色和功能”按钮，弹出如下界面。 选择“基于角色或基于功能的安装”，然后点“下一步”。 服务器选择这里选择默认的，假如你需要针对其它主机安装 AD 角色，这里可以选择你需要的主机，点击“下一步”。 这里勾选“Active Directory 域服务”。 当勾选这个选项时，会弹出对话框，点“添加功能”，在功能这个选项卡直接点下一步，一直下一步直到最后一步点击安装。 安装成功后我们点击“关闭”，但这还没有完全安装成功，还需要继续配置。点击服务器右上角的“功能按钮”, 弹出继续配置 AD 的对话框。 根据提示，添加新林，输入准备好的域名。 林功能级别选择最高的版本。 输入 NetBIOS 域名，都是简称，一般是你准备的域名的第一位。 下一步，默认即可。 下一步，先决条件检查，可能花费 10 分钟左右，请耐心等待。 检查通过后才能点击安装。 安装完成后，会提示注销重启，如果未提示重启，请手动重启下服务器。 用户管理 安装完成后，可通过“Active Directory 用户和计算机”管理用户。此功能可通过控制面板或菜单搜索到。 -打开后即可在 Users 下右键创建组和用户，请根据需要提前划分分组，增加用户。">
IDaaS Book -
IDaaS Book

安装AD域服务并启用LDAPS

说明：此步骤仅仅是为了如何快速搭建起一个测试版 Windows AD 服务，不可用于生产。

前置条件

安装 Windows AD 域控服务器，需要提前准备：

  1. Windows Server 2008 及更新版本操作系统，如 4 核 8G 内存，60G 硬盘的主机一台。
  2. 提前规划好域名，比如本示例为 iam.nxest.local.

Windows Server 不同版本略有差异，但是基本要做的就是下面几项：

  1. 启用功能：角色和功能里添加 Windows AD 域服务。
  2. 配置：配置 AD 域名、管理员密码等基本信息。

Windows Server 2012 步骤如下

  1. 点击开始菜单，找到“服务器管理器”，打开，显示如下界面。 -AD

  2. 点击右上角 管理>“添加角色和功能”按钮，弹出如下界面。 -AD

  3. 选择“基于角色或基于功能的安装”，然后点“下一步”。 -AD

  4. 服务器选择这里选择默认的，假如你需要针对其它主机安装 AD 角色，这里可以选择你需要的主机，点击“下一步”。 -AD

  5. 这里勾选“Active Directory 域服务”。 -AD

  6. 当勾选这个选项时，会弹出对话框，点“添加功能”，在功能这个选项卡直接点下一步，一直下一步直到最后一步点击安装。 -AD

  7. 安装成功后我们点击“关闭”，但这还没有完全安装成功，还需要继续配置。点击服务器右上角的“功能按钮”, 弹出继续配置 AD 的对话框。 -AD

  8. 根据提示，添加新林，输入准备好的域名。 -AD

  9. 林功能级别选择最高的版本。 -AD

  10. 输入 NetBIOS 域名，都是简称，一般是你准备的域名的第一位。 -AD

  11. 下一步，默认即可。

  12. 下一步，先决条件检查，可能花费 10 分钟左右，请耐心等待。 -AD

  13. 检查通过后才能点击安装。 -AD

  14. 安装完成后，会提示注销重启，如果未提示重启，请手动重启下服务器。 -AD

用户管理

安装完成后，可通过“Active Directory 用户和计算机”管理用户。此功能可通过控制面板或菜单搜索到。

打开后即可在 Users 下右键创建组和用户，请根据需要提前划分分组，增加用户。

-Last updated on 2024年4月30日
-Edit this page on GitHub
Prev
MFA-OTP
Next
密码策略
\ No newline at end of file +
IDaaS Book

安装AD域服务并启用LDAPS

说明：此步骤仅仅是为了如何快速搭建起一个测试版 Windows AD 服务，不可用于生产。

前置条件

安装 Windows AD 域控服务器，需要提前准备：

  1. Windows Server 2008 及更新版本操作系统，如 4 核 8G 内存，60G 硬盘的主机一台。
  2. 提前规划好域名，比如本示例为 iam.nxest.local.

Windows Server 不同版本略有差异，但是基本要做的就是下面几项：

  1. 启用功能：角色和功能里添加 Windows AD 域服务。
  2. 配置：配置 AD 域名、管理员密码等基本信息。

Windows Server 2012 步骤如下

  1. 点击开始菜单，找到“服务器管理器”，打开，显示如下界面。 +AD

  2. 点击右上角 管理>“添加角色和功能”按钮，弹出如下界面。 +AD

  3. 选择“基于角色或基于功能的安装”，然后点“下一步”。 +AD

  4. 服务器选择这里选择默认的，假如你需要针对其它主机安装 AD 角色，这里可以选择你需要的主机，点击“下一步”。 +AD

  5. 这里勾选“Active Directory 域服务”。 +AD

  6. 当勾选这个选项时，会弹出对话框，点“添加功能”，在功能这个选项卡直接点下一步，一直下一步直到最后一步点击安装。 +AD

  7. 安装成功后我们点击“关闭”，但这还没有完全安装成功，还需要继续配置。点击服务器右上角的“功能按钮”, 弹出继续配置 AD 的对话框。 +AD

  8. 根据提示，添加新林，输入准备好的域名。 +AD

  9. 林功能级别选择最高的版本。 +AD

  10. 输入 NetBIOS 域名，都是简称，一般是你准备的域名的第一位。 +AD

  11. 下一步，默认即可。

  12. 下一步，先决条件检查，可能花费 10 分钟左右，请耐心等待。 +AD

  13. 检查通过后才能点击安装。 +AD

  14. 安装完成后，会提示注销重启，如果未提示重启，请手动重启下服务器。 +AD

用户管理

安装完成后，可通过“Active Directory 用户和计算机”管理用户。此功能可通过控制面板或菜单搜索到。

打开后即可在 Users 下右键创建组和用户，请根据需要提前划分分组，增加用户。

+Last updated on 2024年8月17日
+Edit this page on GitHub
Prev
MFA-OTP
Next
密码策略
\ No newline at end of file diff --git a/docs/sitemap.xml b/docs/sitemap.xml index 5fa9a9b..3f90a04 100644 --- a/docs/sitemap.xml +++ b/docs/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/guides/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/references/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/guides/introduction/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/getting-started/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/references/windows-ad/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/guides/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/references/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/guides/introduction/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/getting-started/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/references/windows-ad/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/index.html b/index.html index d6fe648..4dc6919 100644 --- a/index.html +++ b/index.html @@ -1,3 +1,3 @@ IDaaS Book
IDaaS Book -
IDaaS Book

IDaaS Book

一本关于身份即服务的书，翻译和汇总 IAM、IDaaS、OAuth2 等相关专业知识，介绍相关的 keycloak、CAS、Dex 等软件

Get Started

Open-source CC BY-NC 4.0 Licensed.
GitHub

加入我们

我们没有专业的运营，GitHub 是我们唯一的阵地，提交 PR、Issue、Discussion 都是我们推荐的交流方式。

Go
\ No newline at end of file +
IDaaS Book

IDaaS Book

一本关于身份即服务的书，翻译和汇总 IAM、IDaaS、OAuth2 等相关专业知识，介绍相关的 keycloak、CAS、Dex 等软件

Get Started

Open-source CC BY-NC 4.0 Licensed.
GitHub

加入我们

我们没有专业的运营，GitHub 是我们唯一的阵地，提交 PR、Issue、Discussion 都是我们推荐的交流方式。

Go
\ No newline at end of file diff --git a/index.xml b/index.xml index fdb858c..10e8ec0 100644 --- a/index.xml +++ b/index.xml @@ -1,4 +1,4 @@ -IDaaS Bookhttps://idaas.xlabs.club/Recent content on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubTue, 30 Apr 2024 11:34:26 +0800Keycloak 简介https://idaas.xlabs.club/docs/keycloak/getting-started/Sat, 26 Sep 2020 18:54:37 +0800https://idaas.xlabs.club/docs/keycloak/getting-started/keycloak 是一个开源的、面向现代应用和服务的 IAM（身份认证和访问控制）解决方案。 +IDaaS Bookhttps://idaas.xlabs.club/Recent content on IDaaS BookHugozhCopyright (c) 2020-2024 xlabs.clubSat, 17 Aug 2024 16:44:59 +0800Keycloak 简介https://idaas.xlabs.club/docs/keycloak/getting-started/Sat, 26 Sep 2020 18:54:37 +0800https://idaas.xlabs.club/docs/keycloak/getting-started/keycloak 是一个开源的、面向现代应用和服务的 IAM（身份认证和访问控制）解决方案。 主要功能： SSO 单点登录（Single-Sign On），支持 OpenID Connect、OAuth 2.0、SAML 2.0 标准协议。 Identity Brokering and Social Login diff --git a/sitemap.xml b/sitemap.xml index 95143f4..ae68464 100644 --- a/sitemap.xml +++ b/sitemap.xml @@ -1 +1 @@ -https://idaas.xlabs.club/docs/keycloak/getting-started/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/guides/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/guides/introduction/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/references/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/blog/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/mfa/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/references/windows-ad/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/password-policies/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/brute-force-detection/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/2024-04-30T11:34:26+08:00monthly0.5https://idaas.xlabs.club/categories/monthly0.5https://idaas.xlabs.club/contributors/monthly0.5https://idaas.xlabs.club/tags/monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/user-end2end/2024-04-30T11:34:26+08:00monthly0.5 \ No newline at end of file +https://idaas.xlabs.club/docs/keycloak/getting-started/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/guides/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/guides/introduction/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/references/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/blog/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/export-import-on-k8s/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/mfa/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/references/windows-ad/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/password-policies/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/https-required/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/liquibase-mysql-group-replication/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/troubleshooting/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/security-features/brute-force-detection/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/2024-08-17T16:44:59+08:00monthly0.5https://idaas.xlabs.club/categories/monthly0.5https://idaas.xlabs.club/contributors/monthly0.5https://idaas.xlabs.club/tags/monthly0.5https://idaas.xlabs.club/docs/keycloak/admin-api/user-end2end/2024-08-17T16:44:59+08:00monthly0.5 \ No newline at end of file diff --git a/tags/index.html b/tags/index.html index f656657..9bb5e92 100644 --- a/tags/index.html +++ b/tags/index.html @@ -1,3 +1,3 @@ Tags — IDaaS Book
IDaaS Book -
IDaaS Book

Tags

\ No newline at end of file +
IDaaS Book

Tags

\ No newline at end of file