摘要： keycloak提供了完善的授权功能，即在kc端对资源服务器的各种资源进行管理，然后就可以完成对它们的管控，这些资源可以根据kc的用户、角色、组等信息进行授权。 资源服务器客户端配置 以springboot接口KC为例，说一下它的配置文件 keycloak: auth-server-url: htt 阅读全文

摘要： # keycloak11.0.3 由于`undertow`不支持中文的cookie，所以如果使用记住密码功能时，存储的`KEYCLOAK_REMEMBER_ME`会出现错误，导致应用程序崩溃。 * 原码 ![](https://img2020.cnblogs.com/blog/118538/2021 阅读全文

摘要： 客户端IP地址我们在nginx里可以通过$remote_addr来获取，如果我们在上新功能时，希望新功能先通过本公司内部测试，测试通过后再由所有用户测试，这时就用到了灰度发布，而对于灰度的实现上，你的请求转发是一个重要内容. nginx通过客户端ip进行转发代码 upstream keycloak1 阅读全文

摘要： 场景 keycloak出现"用户已登录"的界面的场景我们需要先搞清楚，主要是这样的操作： 用户打开一个浏览器，在上面同时打开多个登录窗口 用户先在一个窗口上进行登录 用户再第二个窗口上再进行登录 这时，出现用户已经登录，事实上，在kc上，如果你已经登录了，则不能再使用其它用户登录了 原因 同一个浏览 阅读全文

摘要： Comparable接口给对象提供了比较的能力，即对象实现了Comparable，它就可以向自然数一种，进行比较和排序了，而在这个接口里有个方法compareTo，那么这个方法里，返回-1,0,1时，如何理解它对接的排序关系呢，下面看个例子： @Override public int compare 阅读全文