python-127-KeyCloak学习之(一)开源身份认证服务器Keycloak安装使用

文章目录1 Keycloak1.1 Keycloak简介1.1.1 核心功能与特性1.1.2 核心概念1.1.3 应用场景1.1.4 优势与局限1.2 docker启动keycloak1.3 创建Realm和Client1.3.1 第一步：创建Realm(领域)1.3.2 第二步：创建Client(客户端)1.3.3 第三步：获取密钥(重要)2 python连接keycloak2.1 获取元数据2.1.1 基础与端点信息(Endpoints)2.1.2 支持的授权模式与响应类型2.1.3 安全与加密算法支持2.1.4 客户端认证方式2.1.5 用户信息与作用域2.2 获取token(客户端凭证模式)2.3 获取token(用户密码模式)2.4 两种Payload对比2.4.1 密码模式(Password Grant)2.4.2 客户端凭证模式 (Client Credentials Grant)2.4.3 总结(授权码模式)介绍并安装KeyCloak，使用两种模式获取token，客户端凭证模式和用户密码模式，借助密码模式的缺点引出更主流的授权码模式。1 Keycloak使用Keycloak(最推荐，业界标准)。Keycloak是目前最流行的开源身份认证服务器，启动后会自动生成并提供完整的.well-known/openid-configuration端点。1.1 Keycloak简介Keycloak是一款由Red Hat主导的开源身份与访问管理(IAM，Identity and Access Management‌)解决方案，专为现代应用程序和服务设计。它的核心目标是让开发者无需自建复杂的认证系统，就能轻松为Web、移动或后端服务添加安全的身份验证和授权功能。1.1.1 核心功能与特性(1)单点登录(SSO)：用户只需登录一次，即可无缝访问同一Realm(领域/租户)下的多个应用程序，登出时也会同步登出所有应用。(2)多协议支持：完整支持OAuth 2.0、OpenID Connect(OIDC)和SAML 2.0等标准协议，能够与各种现代及传统系统轻松集成。(3)身份代理与社交登录：支持将外部身份提供商(如Google、GitHub、Facebook或企业级SAML IdP)作为登录选项，无需修改应用代码即可实现社交账号登录。(4)用户联邦(User Fed