从Spring Boot Security迁移到Keycloak

Question

从Spring Boot Security迁移到Keycloak

6

我希望将我的旧的Spring Boot安全应用程序迁移到Keycloak。以下是我的安全配置。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter{
    @Autowired
    private CustomUserDetailsService customUserDetailsService;
     @Override
        protected void configure(HttpSecurity http) throws Exception {
         http.csrf().disable();

         http
         .authorizeRequests()
             .antMatchers("/*", "/static/**", "/css/**", "/js/**", "/images/**").permitAll()
             .antMatchers("/school-admin/*").hasAuthority("SCHOOL_ADMIN").anyRequest().fullyAuthenticated()
             .antMatchers("/teacher/*").hasAuthority("TEACHER").anyRequest().fullyAuthenticated()
             .anyRequest().authenticated().and()

         .formLogin()
             .loginPage("/login.html").defaultSuccessUrl("/loginSuccess.html")
            .failureUrl("/login.html?error").permitAll().and()

         .logout()
            .logoutRequestMatcher(new AntPathRequestMatcher("/logout.html")).logoutSuccessUrl("/login.html?logout");

     }

     @Autowired
        public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
         auth.userDetailsService(customUserDetailsService).passwordEncoder(new BCryptPasswordEncoder());
        }
}

我已经安装了Keycloak，并且它在8080端口上运行。我发现一个问题，就是我们应该在Keycloak管理页面上创建角色和用户，但是我的当前系统是，用户和角色存储在我的MySQL数据库中。我不想在Keycloak中插入这些用户和角色以进行身份验证和授权。

- boycod3

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- hecko84 · Accepted Answer

首先，显然需要一个正在运行的Keycloak实例，我认为可以通过在线文档完成此操作。我们在Wildfly实例上使用Keycloak。接下来，您需要在Keycloak中定义一个领域和至少一个客户端，该客户端将用于与您的Spring Boot应用程序连接。在您的应用程序的POM中，您需要添加关于Keycloak适配器的依赖项，例如：

<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-tomcat8-adapter</artifactId>
</dependency>
<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-spring-boot-adapter</artifactId>
</dependency>
<dependency>
    <groupId>javax.servlet</groupId>
    <artifactId>javax.servlet-api</artifactId>
</dependency>

其余的配置可以在您的application.properties文件中完成。这是您配置适配器连接到Keycloak并保护哪些部分应用程序的地方。下面是一个示例：

keycloak.realm=myrealm #realm that you have created in keycloak, contains your client
keycloak.auth-server-url=KeycloakHOST:KeycloakPort/auth # Substitute with your settings
keycloak.ssl-required=none
keycloak.resource=myclient
#keycloak.use-resource-role-mappings=true
keycloak.enable-basic-auth=true # we use basic authentication in this example
keycloak.credentials.secret=2dcf74ca-4e4f-44bf-9774-6c32c12783d3 # Secret generated for you client in keycloak
keycloak.cors=true
keycloak.cors-allowed-headers=x-requested-with,origin,content-type,accept,authorization
keycloak.cors-allowed-methods=GET,POST,DELETE,PUT,OPTIONS
keycloak.cors-max-age=3600
keycloak.expose-token=true
keycloak.bearer-only=true
keycloak.securityConstraints[0].securityCollections[0].name=adminRule
keycloak.securityConstraints[0].securityCollections[0].authRoles[0]=SCHOOL_ADMIN
keycloak.securityConstraints[0].securityCollections[0].patterns[0]=/school-admin/*
keycloak.securityConstraints[1].securityCollections[0].name=teacherRule
keycloak.securityConstraints[1].securityCollections[0].authRoles[0]=TEACHER
keycloak.securityConstraints[1].securityCollections[0].patterns[0]=/teacher/*

这就是在你的Spring Boot应用程序中需要做的基本操作。所有其他未被上述规则覆盖的端点仍然对所有人可用。你可以在这里找到一个非常好的教程，它是我所描述的更长版本。