본문 바로가기
728x90
반응형

Infra/Keycloak3

정확한 Keycloak 토큰 요청 주소 알아내는 법(Access Token, JWT) 상황 : KeyCloak에서 발행하는 AccessToken 값을 알아내야함., 그런데 정확한 주소를 모름.. Keycloak은 OpenID Connect를 지원하니까, 공식 메타데이터 엔드포인트를 통해 정확한 URL을 확인할 수 있음 ✅ 1. OpenID Connect Discovery 문서 확인curl http://KeyCloak주소:8080/auth/realms/REALM명/.well-known/openid-configuration Keycloak 17+ (Quarkus, 기본 경로 /) 에서는 chrome 에서 아래방식으로 해도 됨http://localhost:6060/realms/master/.well-known/openid-configuration 이 요청은 Keycloak이 해당 Realm에.. 2025. 8. 12.
keycloak 과 nifi 연동하기 1. nifi.properties 에 OIDC(OpenId Connect SSO Properties) 를 설정함 nifi.security.user.oidc.discovery.url= #설정대상nifi.security.user.oidc.connect.timeout=5 secsnifi.security.user.oidc.read.timeout=5 secsnifi.security.user.oidc.client.id= #설정대상nifi.security.user.oidc.client.secret= #설정대상nifi.security.user.oidc.preferred.jwsalgorithm=RS256 #설정대상nifi.security.user.oidc.additional.scopes=off.. 2025. 8. 11.
Docker 를 이용한 keycloak 설치하기 (x509에러 해결법) 프롬프트 : keycloak 17.0.1 을 도커로 설치하고 싶어. yaml 이랑 쉘에서 실행할수 있는 명령어 둘다 만들어줘.version: '3.8'services: keycloak: image: quay.io/keycloak/keycloak:17.0.1 command: start-dev ports: - "8080:8080" environment: KEYCLOAK_ADMIN: admin KEYCLOAK_ADMIN_PASSWORD: adminKeycloak을 개발 모드로 실행하는 명령. 끝에 start-devdocker run -d --name keycloak --network elastic-net -p 6060:8080 -e "KEYCLOAK_ADM.. 2025. 7. 17.
728x90
반응형