Keycloak可以存儲在postgres中加密的用戶數據嗎

Question

我想通過 docker 和 postgres db 使用 keycloak 作為 openId Connect 實現。 我找不到記錄 keycloak 是否存儲加密用戶數據的資源。 似乎只有密碼是經過哈希處理的。 Postgres 提供 pgcrypto 作為在運行時執行加密和解密的一種方式。 有沒有辦法使用 keycloak 為用戶數據啟用加密？

Answer 1

Keycloak 提供了一個名為 User Storage SPI 的選項
https://www.keycloak.org/docs/latest/server_development/#_user-storage-spi
有了這個，您可以在 keycloak 和您的數據庫之間架起一座橋梁。
您可以根據自己的方便自由將數據存儲在 DB 中，並且當 keycloak 調用用戶存儲 SPI 方法時，您必須按照 keycloak 的規范返回。