是否有针对 OAuth2 尤其是 Keycloak 的 API 参考文档？

Question

我目前正在我的应用程序中实现 Keycloak，但遇到了一个问题 - 除了 keycloak.org 指南之外，我找不到任何文档，这对我来说还不够。

我也尝试过搜索 OpenID Connect 规范，但没有。

我想要的是一个单一的资源，其中包含针对 Keycloak 的每个 HTTP 端点（不适用于 Keycloak-Admin）的清晰和方便的文档，例如。 G。对于/login 端点和该端点的所有可能用例。所以我可以理解，如何使用所有这些端点。

我在哪里可以找到这个？我花了几个小时在谷歌上搜索一点点信息，这对我来说似乎是不可接受的。

Answer 1

Keycloak 是一个 OpenID 连接实现，而 OIDC 是建立在 OAuth2 框架之上的规范，所以我建议您阅读以下资源（按指定顺序）：

OAuth2 Spec

OIDC Core Spec（注意“[Authorization | Token | UserInfo] 端点”等部分）

Keycloak OIDC docs

我还建议您阅读来自 https://openid.net/connect/ 的其他 OIDC 规范以了解完整情况

另请注意，例如 /login 不是 OIDC 规范的端点，它只是 Keycloak 实现的一个细节。