User Tools

Site Tools


сервис_oauth2

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
сервис_oauth2 [2023/11/04 19:54]
val [Keycloak]
сервис_oauth2 [2023/11/06 11:16]
val [Подключение БД пользователей Kerberos]
Line 15: Line 15:
 ===== Keycloak ===== ===== Keycloak =====
  
 +==== Установка,​ запуск и базовая конфигурация ====
   * [[https://​www.keycloak.org/​getting-started/​getting-started-zip|Get started with Keycloak on bare metal]]   * [[https://​www.keycloak.org/​getting-started/​getting-started-zip|Get started with Keycloak on bare metal]]
   * [[Сервис JRE]]   * [[Сервис JRE]]
Line 32: Line 33:
     Add User     Add User
       user1/​password1       user1/​password1
 +</​code>​
 +
 +==== Аутентификация пользователей WEB приложения ====
 +
 +<​code> ​     ​
   Create Client   Create Client
     Client ID: test-cgi     Client ID: test-cgi
Line 38: Line 44:
  
   * [[Сервис HTTP#​Управление доступом к HTTP серверу с использованием OAuth2 аутентификации]]   * [[Сервис HTTP#​Управление доступом к HTTP серверу с использованием OAuth2 аутентификации]]
 +
 +==== Подключение БД пользователей Kerberos ====
 +
 +  * [[https://​habr.com/​ru/​companies/​slurm/​articles/​661209/​|Как настроить Kerberos аутентификации в Keycloak]]
 +
 +  * [[Настройка KDC серверов и клиентов#​Настройка KDC]]
 +  * [[Регистрация ключей принципалов в KDC#​Регистрация принципалов пользователей в базе данных kerberos]]
 +  * Создание принципала HTTP/​server.corp13.un@CORP13.UN по аналогии с [[Аутентификация доступа к SQUID]]
 +
 +<​code>​
 +User federation
 +  Kerberos
 +    UI display name: CORP13
 +    Kerberos realm: CORP13.UN
 +    Server principal: HTTP/​server.corp13.un@CORP13.UN
 +    Key tab: /​etc/​krb5.keytab
 +    Allow password authentication:​ yes
 +
 +Authentication
 +  browser
 +    ​
 +</​code>​
сервис_oauth2.txt · Last modified: 2023/11/07 09:39 by val