论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
ToB企服应用市场:ToB评测及商务社交产业平台
»
论坛
›
软件与程序人生
›
后端开发
›
Java
›
keycloak~为微信二维码添加动态kc认可的动态state ...
keycloak~为微信二维码添加动态kc认可的动态state
北冰洋以北
金牌会员
|
2024-7-29 09:50:00
|
显示全部楼层
|
阅读模式
楼主
主题
905
|
帖子
905
|
积分
2715
本实例将通过keycloak社区登录实现微信二维码的登录,并且二微码不是keycloak动态生成,而是通过微信提供的js生成的,在页面上直接输出的方式实现的。
动态state
在Keycloak中使用微信二维码登录时,state参数确实是由后端生成的,并且用于确保登录过程的安全性,防止CSRF攻击等。如果你实验在前端写死state值大概在前端生成,可能会导致一些安全和整合题目,正如你在parseSessionCode方法中碰到的错误。
前端代码,生成keycloak的state
格式:session_code.tab_id.client_id
js方法生成state
[code][/code]
当我们使用上面的keycloak认可的state之后,就可以把回调地址也设置成keycloak默认生成的callback地址了,并且keycloak的第一认证流和登录后流程也是可以直接使用的。
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
北冰洋以北
金牌会员
这个人很懒什么都没写!
楼主热帖
Linux基础篇(6)---》常用命令大全(网络 ...
鸿蒙最新功能及承载设备详解:HarmonyO ...
Unity的AssetPostprocessor之Model之动 ...
超融合,变了?
作为开发人员,您应该熟悉的 7 个 Java ...
一零零七、Docker快速入门
零代码,让业务人员实现应用创造自由 ...
如何快速而优雅的解决问题(提问的智慧 ...
计算机组成原理—运算方式
Spring AOP中增强Advice的执行顺序 ...
标签云
存储
挺好的
服务器
快速回复
返回顶部
返回列表