openid - 如何为 OpenID 注销请求使用 keycloak admin-url

Question

JBoss keycloak 在客户端设置中提供了一个管理 URL，您可以在其中对注销推送事件或其他事件做出反应。不幸的是，我找不到有关如何使用此网址的任何文档？你能给我一个提示吗，如果这是 OpenID 规范的一部分，或者是否存在 API 文档。

特别是我想知道如何实现客户端端点，该端点对来自 keycloak 服务器的注销或撤销请求作出反应。

• KC 中有关管理 URL 的文档：http: //keycloak.github.io/docs/userguide/keycloak-server/html/applicationClustering.html#admin-url-configuration

谢谢克里斯蒂安

Answer 1

AFAIK 管理 URL 的使用是特定于 Keycloak 的，而不是 Open ID Connect 或 OAuth 的一部分。

我想您需要看一下代码，即PreAuthActionsHandler#handleRequest处理以k_logoutand结尾的 URL k_push_not_before。

处理这些事件的最简单方法是使用 Keycloak 客户端适配器。适配器（可用于 Jetty、Tomcat 和其他）将自动为您处理。只需指定已部署应用程序的任何 URL，客户端适配器将完成其余工作。