keycloak springboot多服务

在使用Keycloak和Spring Boot构建多服务应用程序时，您可以使用以下步骤：

1. 首先，配置您的Keycloak服务器。您可以使用Keycloak提供的管理员界面，或使用Keycloak Admin API进行配置。

2. 在每个服务的Spring Boot应用程序中，添加Keycloak Spring Boot依赖项。

3. 配置每个服务的application.properties或application.yml文件，以包括以下Keycloak配置：

   keycloak.auth-server-url=<Keycloak服务器URL>
   keycloak.realm=<Keycloak Realm名称>
   keycloak.resource=<Service的Client ID>
   keycloak.credentials.secret=<Service的Client Secret>

4. 在每个服务的Spring Security配置中，配置Keycloak适配器：

   @Configuration
   @EnableWebSecurity
   public class SecurityConfig extends KeycloakWebSecurityConfigurerAdapter {

       @Autowired
       public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
           KeycloakAuthenticationProvider keycloakAuthenticationProvider = keycloakAuthenticationProvider();
           keycloakAuthenticationProvider.setGrantedAuthoritiesMapper(new SimpleAuthorityMapper());
           auth.authenticationProvider(keycloakAuthenticationProvider);
       }

       @Bean
       public KeycloakSpringBootConfigResolver KeycloakConfigResolver() {
           return new KeycloakSpringBootConfigResolver();
       }

       @Override
       protected void configure(HttpSecurity http) throws Exception {
           super.configure(http);
           http.authorizeRequests().antMatchers("/api/**").authenticated();
       }
   }

5. 在每个服务的RestController中，通过KeycloakSecurityContext获取当前用户的访问令牌：

   @GetMapping("/api/hello")
   public String hello() {
       KeycloakSecurityContext context = (KeycloakSecurityContext) SecurityContextHolder.getContext().getAuthentication().getCredentials();
       String token = context.getTokenString();
       // Do something with the token
       return "Hello!";
   }

通过这些步骤，您可以在Keycloak和Spring Boot之间轻松地构建多服务应用程序。