amazon-web-services - 如何在 AWS API Gateway 中配置 Keycloak

Question

我正在设置一个 Keycloak 服务器来授权 api 请求。还需要在 AWS API Gateway 中配置 Keycloak。

如果我使用 HTTP 代理方法配置 Keycloak 端点，则某些页面重定向无法正常工作。

您能否建议通过 API Gateway 配置 Keycloak 管理网页的指南？

标签： amazon-web-serviceskeycloakgateway

Answer 1

您可以将自定义授权方添加到您的 API-Gateway。基本上，您向 keycloak 发送请求以获取例如您的 JWT-Token。API-Gateway 然后有一个自定义授权方（一个 lambda）来验证令牌并返回一个 IAM 策略。

有关更多信息，请参阅https://aws.amazon.com/de/blogs/compute/introducing-custom-authorizers-in-amazon-api-gateway/。