SSo在不同領域的keycloak

Question

我正在嘗試在密鑰斗篷的多個領域之間進行SSO。 我有兩個不同的領域，而user1是這兩個領域的共同點。 user2是領域1的特定對象。

我首先針對realm1和realm2對用戶進行身份驗證。 對於user1，沒有問題，兩個領域都不會返回訪問令牌。 但是在user2的情況下，訪問令牌也從兩個領域返回。 但是當我在realm2中嘗試使用user2時，只有accesstoken為null。

誰能幫我？ 提前致謝

Answer 1

從理論上講，不可能具有跨域SSO功能，因為Keycloak中的域僅出於某種特定目的，而通過各種域處理SSO可能會導致安全漏洞。