摘要： 起因 我有个网站A【蓝色服务】，要对网站A进行改版【绿色服务】，其中用户中心已经改完了，希望当用户访问时，如果http请求头中包含isGroup，并且isGroup=1时，去新的绿色服务，反之就还是去蓝色服务。 前提 蓝绿服务，域名是同一个，如lind.gray.com 蓝绿服务，各个页面的URL是 阅读全文

摘要： CPU单位 CPU资源以CPU核心数为单位进行度量的。在Kubernetes中，一个CPU相当于: 1 AWS vCPU 1 GCP Core 1 Azure vCore 一个超线程(在使用超线程的裸金属Intel处理器上) 请求0.5 CPU的容器所保证的CPU核数是请求节点上的1个CPU的一半。 阅读全文

摘要： 会话有效期 在 Keycloak 中，"SSO Session Idle" 和 "SSO Session Max" 是用于配置单点登录（SSO）会话的两个参数。这两个参数影响用户在系统中的会话过期和最大有效时间。 SSO Session Idle（单点登录会话空闲时间）： 定义： 表示用户在系统中没 阅读全文

摘要： Consent Required在keycloak中是“授权所需”，或者是“同意必需“的意思，它类似于oauth2授权时的“确认”，当你在第三方认证后，通过oauth2协议，你可以把用户相关信息返回给应用程序，而这时，用户自己需要确认一下，自己的这些信息是否可以给应用程序。 为客户端配置Consen 阅读全文

摘要： 一 refresh_token刷新access_token Keycloak会话管理中，获取到accessToken和refreshToken后，基于accessToken交换用户数据或者参与KeycloakAPI的请求，当accessToken过期的时候，可使用refreshToken去交换新的a 阅读全文