19

我知道 keycloak 有内置客户端,我们稍后会添加用户。

但总的来说,Keycloak 中的客户端和用户有什么区别?

4

3 回答 3

16

根据 Keycloak 文档

  1. 用户 - 用户是能够登录到您的系统的实体
  2. 客户端 - 客户端是可以请求 Keycloak 对用户进行身份验证的实体。大多数情况下,客户端是希望使用 Keycloak 来保护自己并提供单点登录解决方案的应用程序和服务。客户端也可以是只想请求身份信息或访问令牌的实体,以便他们可以安全地调用网络上由 Keycloak 保护的其他服务
于 2019-12-17T09:21:23.793 回答
10

简而言之,不仅对于 keycloak,对于 OAuth 和 OpenId Connect 也是如此,客户端代表了一些用户可以访问的资源。keycloak 的内置客户端代表了 keycloak 本身的一些资源。

于 2018-03-05T20:36:01.487 回答
6

客户端和用户是 keycloak 中两个完全不同的结构。

用简单的英语来说,客户端就是一个应用程序。应用程序的示例可以是例如 yelp.com 或任何移动应用程序。客户端可以是一个简单的 REST API。Keycloak 的内置客户端供 keycloak 内部使用,但任何用户定义的应用程序都必须在 keycloak 中注册为客户端。

用户是通过 keycloak 进行身份验证以访问这些应用程序/客户端的人。用户存储在 keycloak 数据库或任何外部托管的 LDAP 中,但与 keycloak 同步。

于 2019-05-04T09:25:11.887 回答