我有一个关于sso的问题。
sso是否仅由浏览器流量实现,该流程将用户重定向到idp登录页面。
或者在OpenID连接等协议下提供的其他方式
例如,是否有可能在客户端凭据授予REST客户端(如web服务)。
想在推进实施之前先想一想
谢谢
发布于 2019-11-15 19:13:24
https://www.keycloak.org/docs/latest/server_admin/index.html#_oidc-auth-flows
7.1.1.OIDC流量OIDC对于客户端或应用程序有不同的方式:
授权代码流(这可能是您的浏览器flow")
)
=>是的,密钥披风也支持上述两种流+更多的OpenID连接流
https://stackoverflow.com/questions/58875288
复制相似问题