在自己的应用程序中使用 Keycloak 的用户

Question

我们有几个应用程序在其中使用自定义实施的安全性和用户管理。现在我们可能会改用 keycloak，因为它是一个更好的解决方案。

在每个应用程序中，我们在多个地方使用我们的用户模型，例如 Product (f.e. creator_id = 1) a.s.o. 类似的问题在这里被问到Keycloak and spring boot rest api - user specific data stragegy

我的问题是：

如何保留我们的用户模型，但使用 keycloak 进行身份验证和用户管理，而不将我们的用户迁移到 keycloak？以及如何同步用户注册过程（使用Keycloak）？一个有用的例子会非常有帮助。

Answer 1

我建议实施自定义用户存储 SPI (https://www.keycloak.org/docs/latest/server_development/index.html#_user-storage-spi)，在每个用户登录时将用户数据从自定义数据库即时导入 Keycloak 的数据库。 在您的应用程序前面，您可以使用适当的 Keycloak 适配器和自定义过滤器/拦截器，将 Keycloak 特定的用户模型（参见 org.keycloak.KeycloakPrincipal）转换为您自己的用户模型。

我为几个客户做了这个，效果很好。使用这种方法，受保护应用程序的代码通常不需要更改。

对于用户注册过程，只需在 keycloak 登录页面上放置一个链接，将用户引导至您当前的注册实现。为此，您将需要 Keycloak 中的自定义登录主题。但是，您可能仍然需要该自定义方案才能将 Keycloak 登录页面自定义为您自己的外观。