在 Drools 的業務中心使用 Google 登錄進行身份驗證和授權

Question

我的組織決定使用 Drools 作為決策管理框架。 我們正在使用新的 UI business-central，它作為 WAR 文件部署在 WildFly 服務器中，用於管理規則和與規則相關的資產。

我們已授權 Gsuite 用於我們的電子郵件和其他活動。 我們希望對業務中心系統的用戶使用 Google 登錄，而不是提供基於用戶名和密碼的身份驗證。

一種方法是使用 Keycloak 服務器，它將為我們提供一種管理用戶和身份驗證的方法。 但是我們不想為了身份驗證而維護一個額外的服務器。

有人可以幫助我實現此身份驗證嗎？ 此外，如果我能提前知道這種類型的身份驗證方法的缺陷，那將會很有幫助。

以下是drools系統的版本詳情：

Java：openjdk 版本“1.8.0_242” Drools：7.33.0.Final

Answer 1

在做了大量的反復試驗和相當多的谷歌搜索之后。 我得出的結論是，如果您使用的是 Wildfly，則應通過 Keycloak 在 business-central 中提供社交登錄。 有許多與安全相關的功能，您將可以開箱即用，並且您不必圍繞 drools 代碼進行調整，然后發現您錯過了一個用例。