3.2. Red Hat build of Keycloak 服务器配置
有关使用客户端应用的一个重要事项是,客户端必须是一个公共客户端,因为无法将客户端凭据存储在客户端侧应用中。考虑到这一点非常重要,请确保为客户端配置的重定向 URI 是正确的,并尽可能具体。
要使用适配器,请在 Red Hat build of Keycloak Admin Console 中为您的应用程序创建一个客户端。通过将 Client 身份验证 切换为 Off 在 Capability config 页面中使客户端变为 public。
您还需要配置 Valid Redirect URI
和 Web Origins
。尽量具体这样做可能会导致安全漏洞。