Quarkus Rest 用户从两个不同的密钥斗篷访问的服务

Question

如何实现 quarkus rest 服务，该服务由两个不同的前端应用程序访问，使用两个不同的 oidc 提供程序？

• 因此，应用程序 A 的用户使用来自 Keycloak A 的 JWT 令牌调用 quarkus rest 服务。
• 应用程序 B 的用户使用来自 Keycloak B 的 JWT 令牌调用相同的 quarkus rest 服务。

我首先认为这将是多租户。 但是根据我对多租户的理解，Tenantresolver 需要不同的路由上下文。 但是这里的 rest 服务必须允许应用程序 A 和 B 用户访问相同的资源。 有人可以帮忙吗？

Answer 1

我认为这需要多租户配置。

您可以按如下方式配置 Rest 资源：

@Path(/{uniqueKeyCloakPath}/fruits)
public class FruitResource { 
…

从这里开始，按照 Quarkus 网站上的指南进行操作：

https://quarkus.io/guides/security-openid-connect-multitenancy

基本上，使用 TenantResolver，您需要检查传入请求是来自 Keycloak-A 还是 B，然后相应地设置 url & clientId。