Как работает Single Sign-On в Keycloak?

Single Sign-On (SSO) в Keycloak — это механизм, при котором пользователь входит один раз и получает доступ ко всем приложениям без повторного ввода логина и пароля. slurm.io

Процесс работы SSO в Keycloak: slurm.io

1. Keycloak аутентифицирует пользователя. slurm.io
2. Создаёт сессию. slurm.io
3. Выдаёт токен (JWT) с правами. slurm.io
4. Передаёт его между сервисами. slurm.io

Токен можно автоматически обновлять (refresh token), и пользователь не замечает сложностей. slurm.io

Для организации SSO необходимо добавить все приложения в качестве клиентов. worksolutions.ru Для корректной работы SSO каждое приложение должно реализовывать аутентификацию в системе, используя поддерживаемый протокол, например, OIDC. worksolutions.ru

Пользователь

Время добавления