java - SSo在keycloak的不同领域

Question

我正在尝试 keycloak 中多个领域之间的 SSO。我有两个不同的领域，并且 user1 对这两个领域都是通用的。user2 特定于领域一。

我首先针对领域 1 和领域 2 对用户进行身份验证。对于 user1，从两个领域返回访问令牌都没有问题。但在 user2 的情况下，访问令牌也从两个领域返回。但是当我在 realm2 中尝试使用 user2 时，只有 accesstoken 为空。

谁能帮我？提前致谢

Answer 1

从理论上讲，不可能具有跨领域 SSO 功能，因为 Keycloak 中的领域具有某些特定目的，并且在通过各种领域处理 SSO 时可能会导致安全漏洞。