如何将 Keycloak 与 Payara Micro 集成？

Question

如何将Keycloak 与Payara Micro 集成？

我想创建一个使用 Keycloak 作为身份验证和授权服务器的无状态 REST JAX-RS 应用程序，但我不知道该怎么做。

Eclipse MicroProfile JWT Authentication API 定义了@LoginConfig 注解：

@LoginConfig(authMethod = "MP-JWT", realmName = "admin-realm")
@ApplicationPath("/")
public class MyApplication extends Application {...}

还有java EE的@RolesAllowed注解：

@Path("/api/v1/books")
public class BooksController {

    @GET
    @RolesAllowed("read-books")
    public Books findAll() {...}

}

这两件事如何结合？

Answer 1

您可以在The Payara Monthly Roundup for April 2019找到解决方案

MicroProfile JWT with Keycloak - 在这个循序渐进的博客中，Hayri Cicek 演示了如何使用 MicroProfile JWT 和 Keycloak 保护您的服务。

使用 DeclareRoles 初始化 LoginConfig 并映射您的角色

import javax.ws.rs.ApplicationPath;
import javax.ws.rs.core.Application;
import org.eclipse.microprofile.auth.LoginConfig;
import javax.annotation.security.DeclareRoles;

@LoginConfig(authMethod = "MP-JWT")
@ApplicationPath("/")
@DeclareRoles({ "mysimplerole", "USER" })
public class ApplicationConfig extends Application {

}

将参数添加到 microprofile-config.properties

mp.jwt.verify.publickey.location=http://localhost:8084/auth/realms/public/protocol/openid-connect/certs
mp.jwt.verify.issuer=http://localhost:8084/auth/realms/public

您可以在 RolesAllowed 中使用您的角色

@ApplicationScoped
@Path("/hello")
public class HelloWorldEndpoint {

    @GET
    @Produces("text/plain")
    @RolesAllowed("mysimplerole")
    public Response doGet() {
        return Response.ok("Hello from MicroProfile!").build();
    }
}

Answer 2

我在个人项目中遇到了同样的挑战，正如之前提到的 Keycloak 项目没有为 Payara 提供本机适配器，在那一刻我做了一个库来保护我的应用程序与 Keycloak，如果你愿意，你可以把它作为看看，让我知道它是否可以或我们如何改进它。

https://github.com/pablobastidasv/kc_security

Answer 3

Keycloak 项目不为 Payara Server 或 Payara Micro 提供本机适配器，Payara 项目也不提供。

但是 Keycloak 还提供了一个通用的 servlet 过滤器适配器，它也应该与 Payara Micro 一起使用：https://www.keycloak.org/docs/latest/securing_apps/index.html#_servlet_filter_adapter

只需将keycloak-servlet-filter-adapter 依赖添加到您的Web 应用程序中，并根据文档在web.xml 中配置适配器。不过我还没有测试过，所以我不知道它是否真的有效。