无法将 postgres 与 keycloak 一起使用答案

【问题标题】：Unable to use postgres with keycloak无法将 postgres 与 keycloak 一起使用
【发布时间】：2020-06-05 19:45:51
【问题描述】：

我正在尝试将 postgres 与 keycloak 一起使用。关注Doc

$ ls keycloak-9.0.0/modules/system/layers/keycloak/org/postgresql/main
  config.xml  postgresql-42.2.10.jar

这是 config.xml 文件。 config.xml

<?xml version="1.0" ?>
<module xmlns="urn:jboss:module:1.3" name="org.postgresql">

    <resources>
        <resource-root path="postgresql-42.2.10.jar"/>
    </resources>

    <dependencies>
        <module name="javax.api"/>
        <module name="javax.transaction.api"/>
    </dependencies>
</module>

这些是我在standalone.xml 中所做的更改 standalone.xml

<datasources>

    <datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true">
      <connection-url>jdbc:postgresql://localhost:5432/test</connection-url>
      <driver>postgresql</driver>
      <pool>
           <max-pool-size>20</max-pool-size>
      </pool>
      <security>
           <user-name>postgres</user-name>
           <password>StrongPassword</password>
      </security>
   </datasource>

    <drivers>
         <driver name="postgresql" module="org.postgresql">
              <xa-datasource-class>org.postgresql.xa.PGXADataSource</xa-datasource-class>
          </driver>
     </drivers>


</datasources>

<default-bindings context-service="java:jboss/ee/concurrency/context/default" datasource="java:jboss/datasources/KeycloakDS">

我得到的错误。错误

06:13:39,430 ERROR [org.jboss.as.controller.management-operation] (ServerService Thread Pool -- 32) WFLYCTL0013: Operation ("add") failed - address: ([
    ("subsystem" => "datasources"),
    ("jdbc-driver" => "postgresql")
]) - failure description: "WFLYJCA0115: Module for driver [org.postgresql] or one of it dependencies is missing: [org.postgresql]"

我该如何解决这个问题？

【问题讨论】：

标签： jboss wildfly keycloak

【解决方案1】：

我能否建议另一种不太可能出现问题的配置方式？我使用以下内容来配置 PostgreSQL 和 Keycloak，并且运行良好。关键是针对停止的 Keycloak 运行它（使用全新安装）。将以下内容保存到setup-keycloak.cli：

embed-server --server-config=standalone.xml --std-out=echo

batch
#
# remove the default provided datasource
#
/subsystem=datasources/data-source=KeycloakDS/:remove

#
# add them
#
module add --name=org.postgres --resources=/path/to/postgresql-42.2.10.jar --dependencies=javax.api,javax.transaction.api
/subsystem=datasources/jdbc-driver=postgres:add(driver-name="postgres",driver-module-name="org.postgres",driver-class-name=org.postgresql.Driver)

/subsystem=datasources/data-source=KeycloakDS/:add(connection-url=jdbc:postgresql://localhost:5432/keycloak_database,driver-name=postgres,jndi-name=java:jboss/datasources/KeycloakDS,initial-pool-size=4,max-pool-size=64,min-pool-size=4,password=keycloak_user,user-name=keycloak_pass)

run-batch

然后使用$KEYCLOAK_HOME/bin/jboss.sh --file=setup-keycloak.cli 运行它。这将删除 KeycloakDS 数据源，添加 PostgreSQL 模块，并使用您的参数重新创建 KeycloakDS 数据源。只要您有 PostgreSQL JDBC 驱动程序的本地副本，您就可以随时使用它来重现配置。

【讨论】：

使用 keycloak 11.0.2 命令更改为 $KEYCLOAK_HOME/bin/jboss-cli.sh --file=setup-keycloak.cli
当您说“重新创建”或“重现”时，这意味着您之前在 Keycloak 中的配置（领域、客户端、用户）保留在新配置中？还是我会丢失所有数据？
@DavidCG - 那是另一回事。如果您重新创建数据库，您将丢失数据。查看Export and Import 管理员指南以从您的数据库中复制数据。
任何尝试 2021 年及以后的人，只需将 jar 放入 bin 文件夹并写入 --resources=postgresql-42.2.10.jar。它会自动在 bin 文件夹中查找 jar。
@stdunbar：您在脚本中执行此操作的方式。您的脚本可以工作，但在我的情况下，jar 必须放在 bin 文件夹中才能正常工作。否则找不到路径。

【解决方案2】：

我认为您的问题是您将设置命名为 config.xml 并且应该是 module.xml。

其次，您必须将 postgresql jar 下载到该位置： curl -O https://jdbc.postgresql.org/download/postgresql-X.X.X.jar > /opt/keycloak/modules/system/layers/keycloak/org/postgresql/main 只需将 X.X.X 替换为您的版本即可。

然后重启服务器。

PS：您应该使用保险库作为您的密码。

【讨论】：

PS: you should use a vault for your password. 如果数据库在本地主机上，为什么要使用 vault？如果保管库是外部服务，则会引入更多安全漏洞的可能性
你可以做任何你想做的事，但请记住 keycloak 是 bin/vault.sh 附带的，你也可以在本地使用它。并且在某些时候，您会想在其他地方使用您的密钥斗篷，而不仅仅是在您的本地主机上。

【解决方案3】：

这对我有用。

在 基本目录 (keycloak-11.0.2/modules/system/layers/base/com/postgresql/) 中创建 PostgreSQL module.xml（不是 config.xml） )

更新standalone.xml

<datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true"
            statistics-enabled="${wildfly.datasources.statistics-enabled:${wildfly.statistics-enabled:false}}">
    <connection-url>jdbc:postgresql://localhost:5432/keycloak</connection-url>
    <driver>postgresql</driver>
    <security>
        <user-name>db-user</user-name>
        <password>db-pass</password>
    </security>
</datasource>
<drivers>
<driver name="postgresql" module="com.postgresql.h2">
    <driver-class>org.postgresql.Driver</driver-class>
    <xa-datasource-class>org.postgresql.xa.PGXADataSource</xa-datasource-class>
</driver>
<driver name="h2" module="com.h2database.h2">
    <xa-datasource-class>org.h2.jdbcx.JdbcDataSource</xa-datasource-class>
</driver>
</drivers>

【讨论】：

【解决方案4】：

这对我来说是独立的：

在文件 module.xml 中

 <module xmlns="urn:jboss:module:1.3" name="org.postgresql">

  <resources>
        <resource-root path="postgresql-42.2.23.jar" />
  </resources>

  <dependencies>
        <module name="javax.api"/>
        <module name="javax.transaction.api"/>
  </dependencies>
</module>

2.在standalone.xml文件中

    <datasources>
          
    <datasource jndi-name="java:jboss/datasources/KeycloakDS"
                     pool-name="KeycloakDS"
                     enabled="true"
                     use-java-context="true"
                     statistics-enabled="${wildfly.datasources.statistics-enabled:${wildfly.statistics-enabled:false}}" >
        
        <connection-url>jdbc:postgresql://192.168.1.XX:5432/Your-DataBase</connection-url>
             <driver>postgresql</driver>
        
             <pool>
                   <max-pool-size>20</max-pool-size>
             </pool>
             <security>
                   <user-name>UserName</user-name>
                   <password>**********</password>
             </security>
        <statement>
                 <prepared-statement-cache-size>32</prepared-statement-cache-size>
                  <share-prepared-statements>true</share-prepared-statements>
        </statement>
        </datasource>
        
        <drivers>
                 <driver name="postgresql" module="org.postgresql">
                  <xa-datasource-class>org.postgresql.xa.PGXADataSource</xa-datasource-class>
                 </driver>
        </drivers>
</datasources>

3.in 文件standalone.xml

    <default-bindings
        context-service="java:jboss/ee/concurrency/context/default"
        datasource="java:jboss/datasources/KeycloakDS"
        managed-executor-service="java:jboss/ee/concurrency/executor/default"
        managed-scheduled-executor-service="java:jboss/ee/concurrency/scheduler/default"
        managed-thread-factory="java:jboss/ee/concurrency/factory/default"/>

【讨论】：

【解决方案5】：

对于那些从 Dockerized jboss/keycloak 实例的教程来到这里的人，您无需任何配置即可内置 rdbms 支持：https://hub.docker.com/r/jboss/keycloak/

docker run -p 8080:8080 -e KEYCLOAK_USER=kuser -e KEYCLOAK_PASSWORD=kpass -e DB_VENDOR=postgres -e DB_ADDR=host:port -e DB_DATABASE=postgres -e DB_USER=pguser -e DB_PASSWORD=pgpass jboss/keycloak:15.0.2

【讨论】：