Keycloak SSO 集成解决方案
Keycloak 是一个针对Web应用和 RESTful Web 服务提供 SSO 集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。目前用于实现 Jboss 与 WildFly 通讯，但将来将为 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。
Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。
主要功能：
SSO和单登出的浏览器应用程序
不需要编写代码就能够登录Social Broker. Enable Google, Facebook, Yahoo, Twitter
可选用户注册
密码和TOTP支持（通过谷歌的AuthenticaTor）。客户端证书身份验证即将支持。
可自定义的主题为面向用户的页面
OAuth Bearer token auth for REST ServICEs
IntegRATed Browser App to REST Service token propagation
OAuth 2.0 Grant Requests
CORS 支持
CORS Web Origin management and Validation
Completely centRally managed user and role mapping metadata. miniMAL configuration at the application side
Admin Console for managing users, roles, role mappings, applications, user sessions, allowed CORS web origins, and OAuth clIEnts.
Deployable as a WAR, appliance, or an OpenShift cloud service (SaaS).
支持JBoss AS7, EAP 6.x, 和 Wildfly 应用. Plans to support Node.js, RAILS, GRAILS, and other non-Java applications.
JavaScript/HTML 5 adapter for pure Javascript apps
Session management from admin console
Revocation policies
Password policies
- Keycloak 3.4.3.Final 发布，身份和访问管理
-
Keycloak 3.4.3.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。升级：升级之前，请记住备份数据库，并检查升级指南中是否有任何可能更改的内容。完整更新内容可查看 JIRA。下载地址：http://www.keycloa
发布于 2018-01-04 23:55:50 | 134 次阅读
- Keycloak 3.4.2.Final 发布，身份和访问管理
-
Keycloak 3.4.2.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。升级升级之前，请记住备份数据库，并检查升级指南中是否有任何可能更改的内容。完整更新内容可查看 JIRA。下载地址：http://www.keycloak.
发布于 2017-12-24 00:30:09 | 151 次阅读
- Keycloak 3.4.1.Final 发布，身份和访问管理
-
Keycloak 3.4.1.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。升级升级之前，请记住备份数据库，并检查升级指南中是否有任何可能更改的内容。完整更新内容可查看 JIRA。下载地址： Source code&nb
发布于 2017-12-08 23:22:05 | 160 次阅读
- Keycloak 3.4.1.CR1 发布，身份和访问管理
-
Keycloak 3.4.1.CR1 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。更新内容：Cross DCA lot of work has gone into finishing the Cross DC support and it should now be ready to use.Database ReplicationWe
发布于 2017-12-01 09:48:40 | 123 次阅读
- Keycloak 3.4.0.Final 发布，身份和访问管理
-
Keycloak 3.4.0.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。该版本了修复以下 bug :Non-subsystem deployments are not working with ElytronURL assert functions are taking driver as an argument
发布于 2017-11-10 23:50:42 | 137 次阅读
- Keycloak 3.4.0.CR1 发布，身份和访问管理
-
Keycloak 3.4.0.CR1 发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。此版本更新内容：Token exchangeFine-grained permissions for admin endpointsCross DCUpgraded to WildFly 11 FinalSupport MySQL and PostgreSQL
发布于 2017-11-08 23:17:20 | 148 次阅读
- Keycloak 3.3.0.Final 发布，身份和访问管理
-
Keycloak 3.3.0.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。此版本将 Keycloak 服务器升级到 Wildfly 11.0.0.Final ，并修复了少量的 bug 。更多内容请点此查阅发行说明下载地址：http://www.keycloak.org
发布于 2017-10-30 06:57:51 | 155 次阅读
- Keycloak 3.2.1.Final 发布，身份和访问管理
-
Keycloak 3.2.1.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。此版本不包含任何新功能。只有一些与授权服务相关的错误修复和新增管理REST API的新权限。更多内容请点此查阅发行说明下载地址：http://www.key
发布于 2017-07-23 00:20:39 | 170 次阅读
- Keycloak 3.2.0 最终版发布，身份和访问管理
-
Keycloak 3.2.0.Final 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。该版本在原有的 CR 版本基础上，修复了代码段中的小错误更多内容请点此查阅发行说明下载地址：http://www.keycloak.org/downloads
发布于 2017-07-06 00:31:51 | 197 次阅读
- Keycloak 3.2.0.CR1 发布，身份和访问管理
-
Keycloak 3.2.0.CR1 已发布。Keycloak 是一个针对现代应用程序和服务的开源身份和访问管理，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，开箱即用。该版本引入了更精细的管理员权限、Docker 注册表支持、验证会话和访问令牌、授权服务改进、密码哈希算法改进等等，还添加了一个新的 Spring Boot
发布于 2017-07-02 23:52:52 | 173 次阅读
- Keycloak 3.1.0.Final 发布，SSO 集成解决方案
-
Keycloak 3.1.0.Final 发布了。Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。更新内容请参阅 JIRA 或 migration guide。下载地址
发布于 2017-05-04 23:52:55 | 159 次阅读
- Keycloak 3.1.0.CR1 发布，SSO 集成解决方案
-
Keycloak 3.1.0.CR1 发布了。Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。本次发布值得关注的更新：X509 验证用户认证OAuth Public C
发布于 2017-04-28 02:18:01 | 118 次阅读
- Keycloak 3.0.0.Final 发布，SSO 集成解决方案
-
Keycloak 3.0.0.Final 发布了，下载地址请到 Keycloak 首页 完整的改进记录请看 JIRA. 升级请参考 migration guide. Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、N
发布于 2017-03-23 20:57:49 | 154 次阅读
- Keycloak 3.0.0.CR1 发布，停止支持 Mongo
-
Keycloak 3.0.0.CR1 发布了，带来了一些新功能。下载地址该版本是首个不支持 Mongo 的版本。值得关注的更新No import option for LDAP - This option allows consuming users from LDAP without importing into the Keycloak databaseInitiate linking of identity provider from application - In the past addi
发布于 2017-03-17 00:02:15 | 122 次阅读
- Keycloak 2.5.5 发布，SSO 集成解决方案
-
Keycloak 2.5.5.Final 发布了，修复了少数 bug，建议升级。下载地址Highlights一些 bug 修复已解决问题的完整列表可在 JIRA 中找到。更新在升级之前，请记住备份数据库并阅读迁移指南。
发布于 2017-03-16 00:22:19 | 100 次阅读
- Keycloak 2.5.4.Final 发布，SSO 集成解决方案
-
Keycloak 2.5.4.Final 发布了，主要是少量的错误修复，但它仍然值得升级。 访问 Keycloak homepage 以下载该版本 主要更新 一些 Bug 的修复 已解决问题的完整列表可在 JIRA 中找到。 升级 在升级之前，请记住备份数据库并阅读迁移指南。
发布于 2017-02-24 00:27:13 | 121 次阅读
- Keycloak 2.5.1.Final 发布，SSO 集成解决方案
-
Keycloak 2.5.1.Final 发布了。该版主要是修复一些问题。Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。详细信息请查看发行主页和更新
发布于 2017-01-27 01:17:51 | 99 次阅读
- Keycloak 2.5.0.Final 发布，SSO 集成解决方案
-
Keycloak 2.5.0.Final 发布了。Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。该版本跟 2.5.0.CR1 版本对比没有什么改变。详
发布于 2017-01-07 23:58:14 | 176 次阅读
- Keycloak 2.5.0.CR1 发布，SSO 集成解决方案
-
SSO 集成解决方案 Keycloak 2.5.0.CR1 发布了。 该版本主要是修复了 bug，在这个版本已经解决了 165 个 issue。值得关注的更新： 用户存储 SPI - We've removed the old User Federation SPI in this release. If you have custom user federation providers you will nee
发布于 2016-12-26 03:50:39 | 96 次阅读
- Keycloak 2.4.0.final 发布，SSO 集成解决方案
-
Keycloak 2.4.0.final 发布了。Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯，但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。此次发布，内容与 v2.4.0.CR1 一致，并未做更新，详情点
发布于 2016-11-25 00:21:15 | 123 次阅读