多重认证(Basic Auth + Keycloak)

Question

我的Quarkus项目中有两个不同的rest端点：

/api/ws/...
/api/web/...

根据我的理解，Keycloak就是这样，我在访问端点之前获得了一个持有者令牌，并且使用这个令牌我可以访问端点。但是，如果我只想用基本身份验证(用户名+密码)保护"ws“端点，我该怎么做呢？这样我就可以在SecurityIdentity (主体)中包含用户了吗？

当前的"application.properties“如下所示：

# AUTH
quarkus.http.auth.basic=true
quarkus.http.auth.permission.authenticated.paths=/*
quarkus.http.auth.permission.authenticated.policy=authenticated
quarkus.http.auth.permission.web.paths=/*
quarkus.http.auth.permission.web.policy=authenticated
quarkus.oidc.tenant-id=RealmResolver
quarkus.oidc.enabled=true

quarkus.oidc.auth-server-url=${keycloak.url}/auth/realms/${keycloak.realm}
quarkus.oidc.client-id=${keycloak.client_id}
quarkus.oidc.token-path=${keycloak.url}/auth/realms/${keycloak.realm}/protocol/openid-connect/token
quarkus.oidc.token.refresh-expired=true
quarkus.oidc.application-type=WEB_APP

## WS
quarkus.http.auth.ws.basic=true
quarkus.oidc.ws.auth-server-url=${keycloak.url}/auth/realms/${keycloak.realm}
quarkus.oidc.ws.client-id=${keycloak.client_id}
quarkus.oidc.ws.application-type=hybrid
quarkus.http.auth.permission.ws.paths=/api/ws/*
quarkus.http.auth.permission.ws.policy=authenticated

Answer 1

Quarkus可以同时支持多个身份验证机制-但目前它不能仅为特定的请求路径应用一种机制。请收看https://github.com/quarkusio/quarkus/issues/11886，谢谢