Differences

This shows you the differences between two versions of the page.

--- сервис_oauth2 [2023/11/04 19:52]
val [Keycloak]
+++ сервис_oauth2 [2023/11/06 11:16]
val [Подключение БД пользователей Kerberos]
@@ Line 15: / Line 15: @@
 ===== Keycloak =====
+==== Установка, запуск и базовая конфигурация ====
   * [[https://www.keycloak.org/getting-started/getting-started-zip|Get started with Keycloak on bare metal]]
   * [[Сервис JRE]]
@@ Line 29: / Line 30: @@
 <code>
 Create Realm->myrealm
+  Users
+    Add User
+      user1/password1
+</code>
+==== Аутентификация пользователей WEB приложения ====
+<code>
   Create Client
     Client ID: test-cgi
@@ Line 35: / Line 44: @@
   * [[Сервис HTTP#Управление доступом к HTTP серверу с использованием OAuth2 аутентификации]]
+==== Подключение БД пользователей Kerberos ====
+  * [[https://habr.com/ru/companies/slurm/articles/661209/|Как настроить Kerberos аутентификации в Keycloak]]
+  * [[Настройка KDC серверов и клиентов#Настройка KDC]]
+  * [[Регистрация ключей принципалов в KDC#Регистрация принципалов пользователей в базе данных kerberos]]
+  * Создание принципала HTTP/server.corp13.un@CORP13.UN по аналогии с [[Аутентификация доступа к SQUID]]
+<code>
+User federation
+  Kerberos
+    UI display name: CORP13
+    Kerberos realm: CORP13.UN
+    Server principal: HTTP/server.corp13.un@CORP13.UN
+    Key tab: /etc/krb5.keytab
+    Allow password authentication: yes
+Authentication
+  browser
+</code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools