設置 openid-connect 基礎設施

Question

嗨，我對使用 openid 連接的授權/身份驗證很陌生。 我想我對如何設置適當的后端基礎設施缺乏一些基本的了解。

有一個 keycloak 服務器正在運行，我想授權/驗證我的客戶。 用戶使用其公司憑據登錄，然后應針對我們提供 REST-API 的后端服務進行授權/身份驗證。

所以我們的部分是實現后端服務並使用 openid connect 作為授權/認證。 你能告訴我需要在我們這邊實現哪些組件/軟件嗎？

非常感謝。

Answer 1

通常，授權服務器是您的 UI 和 API 僅指向的外部雲系統，其 URL 等效於以下內容：

• https://api.mycompany.com/myapi
• https://web.mycompany.app/myapp
• https://login.mycompany.com

不確定這是否與您的設置完全匹配，但通常您會提供以下部分或全部域：

• 應用程序接口
• 虛擬主機
• 授權服務器（Keycloak）

我個人的偏好是使用本地開發人員 PC 域來匹配上述內容。 如果它有幫助，您可以在配置后將我的Open Id Connect 代碼示例重新指向您的基礎設施，以驗證它是否有效。