13.7. 客户端策略
为了方便保护客户端应用程序，以统一的方式实现以下点会很有帮助。
- 对客户端可以有的配置设置策略
- 验证客户端配置
- 遵守所需的安全标准和配置文件，如 foundation-grade API (FAPI)和 OAuth 2.1
要以统一的方式实现这些点，引入了 客户端策略 概念。
13.7.1. 使用案例
复制链接链接已复制到粘贴板!
客户端策略实现了如下所列点：
- 对客户端可以有的配置设置策略
- 客户端上的配置设置可以通过客户端创建/更新期间的客户端策略实施，也可以在 OpenID Connect 请求到红帽构建的 Keycloak 服务器期间（与特定客户端相关）。红帽构建的 Keycloak 支持通过 保护应用程序和服务指南中的 客户端注册 策略 中所述的类似内容。但是，客户端注册策略只能涵盖 OIDC Dynamic Client Registration。客户端策略不仅涵盖客户端注册策略可以做什么，以及其他客户端注册和配置方式。当前计划用于客户端注册，由客户端策略替代。
- 验证客户端配置
- 红帽构建的 Keycloak 支持验证客户端是否遵循 Code Exchange 的概念验证、Request Object Signing Algorithm、Holder-of-Key Token 等设置，以此类推，如 Authorization Endpoint、Token Endpoint 等。它们可以由每个设置项目（在管理控制台、开关、下拉菜单等）指定。要使客户端应用程序安全，管理员需要以适当的方式设置许多设置，这使管理员很难保护客户端应用程序。客户端策略可以对上述客户端配置进行这些验证，也可以使用它们自动配置一些客户端配置交换机来满足高级安全要求。以后，单个客户端配置设置可能会被客户端策略直接执行所需的验证替代。
- 遵循所需的安全标准和配置集，如 FAPI 和 OAuth 2.1
- 全局客户端配置集 是默认情况下，在 Red Hat build of Keycloak 中预先配置的客户端配置集。它们预先配置为符合安全应用程序部分中的 FAPI 和 OAuth 2.1 等标准安全配置集，这有助于管理员轻松确保其客户端应用程序符合特定的安全配置集。https://docs.redhat.com/en/documentation/red_hat_build_of_keycloak/26.2/html-single/securing_applications_and_services_guide/目前，红帽构建的 Keycloak 有全局配置集来支持 FAPI 和 OAuth 2.1 规格。管理员只需要配置客户端策略，以指定哪些客户端应与 FAPI 和 OAuth 2.1 兼容。管理员可以配置客户端配置文件和客户端策略，以便红帽构建的 Keycloak 客户端可以轻松符合 SPA、原生 App、Open bank 等各种安全配置集。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}