4.6. 在带有 SAML 客户端的 Red Hat Single Sign-On 中手动注册 EAP 应用程序

创建 Realm

复制公钥

在新创建的 saml-demo 域中，单击 Keys 选项卡并复制生成的公钥。本例将变量 realm-public-key 用于 brevity。稍后需要此操作来部署启用了 Red Hat Single Sign-On 的 JBoss EAP 镜像。

创建角色

在红帽单点登录中创建一个角色，其名称对应于 example EAP 应用的 web.xml 中定义的 JEE 角色。该角色将分配给 Red Hat Single Sign-On 应用用户，以对用户应用程序的访问权限进行身份验证。

创建用户和分配角色

创建两个用户： - 为 域管理用户 分配 realm-management 角色，以处理 Red Hat Single Sign-On 服务器中的自动 Red Hat Single Sign-On 客户端注册。- 为应用用户 分配 JEE 角色（在上一步中创建的 JEE 角色），以验证用户应用程序的访问权限。

创建 域管理用户 ：

创建应用程序用户 ：

创建并配置 SAML 客户端 ：

客户端是请求用户身份验证的红帽单点登录实体。本例将 SAML 客户端配置为处理 EAP 应用的身份验证。本节保存了两个文件： keystore.jks 和 keycloak-saml-subsystem.xml，后者稍后在流程中需要。

创建 SAML 客户端：

配置 SAML 客户端：

在 Settings 选项卡中，为新 sso-saml-demo 客户端设置 Root URL 和 Valid Redirect URL:

导出 SAML 密钥：

下载客户端适配器：

keystore-saml.jks 将与下一节中的其他 EAP 密钥存储一起使用，以便为 EAP 应用项目创建 OpenShift 机密。将 keystore-saml.jks 文件复制到 OpenShift 节点。
keycloak-saml-subsystem.xml 将被修改并在应用部署中使用。将它作为 secure-saml-deployments 复制到应用的 /configuration 文件夹中。