使用 keycloak 的合作伙伴用户密钥

Question

我有一个使用 keycloack 作为授权/身份验证的应用程序。但是一些合作伙伴会在他们的网站（使用 iframe）中嵌入我的应用程序，我需要在合作伙伴网站上登录用户名。

很遗憾，grant_type=client_credentials 不适合我，因为我只需要合作伙伴的登录用户名。

我该如何解决这个问题？

因为我有很多合作伙伴，所以不能使用联合方式。

Diagram

Answer 1

我有这个问题的解决方案，您的合作伙伴将通过 Access Token 登录您的应用程序。

您需要合作伙伴的提供商信息登录才能从您的 API 登录中获取访问令牌，然后合作伙伴通过访问令牌使用您的应用程序登录。

通过Access Token登录，您的伙伴可以通过查询参数传递Access Token。