使用 Google 和 Facebook 等身份提供商在 Keycloak 上进行 Android 身份验证

Question

我正在创建一个原生 android 应用程序并且我正在使用 keycloak 身份验证，因为我的 web 应用程序和我的 API 已经配置了 keycloak。我将 Facebook 和 Google 设置为 keycloak 的身份提供者，但现在我不知道应该如何在 Android 应用程序中配置它。

对于一般身份验证，我正在使用带有休息调用的改造来获取令牌，然后我将令牌存储在 Android 帐户管理器中。

我希望我的 android 应用通过 Keycloak 通过 Facebook 或 Google 成功进行身份验证。有什么建议吗？

Answer 1

答案是我应该使用 keycloak 功能进行从外部到内部的令牌交换。详情请见：https://github.com/keycloak/keycloak-documentation/blob/master/securing_apps/topics/token-exchange/token-exchange.adoc。