Keycloak

Keycloak

简介

Keycloak 是一款开源的身份认证和访问控制管理的解决方案，使用 Java 开发，采用 Apache v2 许可证。

因为源自 WildFly Application Server (WildFly Elytron Security) 所以配置 Keycloak 的许多方面都围绕 WildFly 配置元素。

Keycloak 基于 WildFly 应用服务器及其子项目（Infinispan（用于缓存）和 Hibernate（用于持久性）之上构建，所以需要阅读它们的相关文档。

功能

• 单点登录（SSO)
• 支持的标准协议：OpenID Connect, OAuth 2.0 和 SAML 2.0
• 集中管理：对管理员和用户
• 适配器（Adapters）：轻松保护各种应用和服务
• 支持 LDAP 和 Active Directory：连接已有的用户目录服务
• 社交账号：轻松启用社交登录
• 支持身份代理人（Identity Brokering）：OpenID Connect or SAML 2.0 IdPs
• 高性能：轻量、快速、可伸缩
• 集群：可扩展性、可用性
• 样式：自定义外观
• 可扩展：用户可通过代码自定义
• 密码策略：用户可自定义密码策略

项目

Keycloak 使用和依赖的一些开源软件：

• JBoss Modules
• JBoss Modular Service Container
• JBoss Threads
• WildFly Core
• WildFly Elytron
• XNIO
• Infinispan
• Hibernate
• RESTEasy
• Undertow based on XNIO, HTTP listener default listening on 127.0.0.1:8080
• JBoss Remoting
• Apache FreeMarker
• Liquibase

集成

• FreeIPA services (Directory Server, Kerberos, PKI)

Keycloak.X

Introducing Keycloak.X

Quarkus

Keycloak on Quarkus

SaaS

Keycloak as a Service

图集

• 

  Keycloak控制台

• 

  Identity Broker Flow

• 

  设备活动

• 

  授权架构

• 

  FreeIPA集成

链接

• Keycloak官网
• Keycloak @ GitHub