使用keycloack的合作伙伴用户密钥

Question

我有一个应用程序，它使用keycloack作为授权/身份验证。但一些合作伙伴将嵌入到他们的网站(使用iframes)我的应用程序，我需要让用户名登录到合作伙伴网站。

不幸的是，grant_type=client_credentials不适合我，因为我只需要合作伙伴登录用户名。

我怎样才能解决这个问题？

使用联邦附加程序不是一个选项，因为我有许多合作伙伴。

图表

Answer 1

我有一个解决方案，您的合作伙伴将通过访问令牌登录您的应用程序。

您需要提供者信息登录，以便合作伙伴从您的API登录获得访问令牌，然后通过访问令牌与您的应用程序进行合作伙伴登录。

通过访问令牌登录，您的合作伙伴可以通过查询参数传递访问令牌。