asp.net - 我们可以集成 keycloak 来为 asp.net Web 应用程序增加安全性吗？

Question

作为项目的一部分，我们将 keycloak 与我们的 .net 核心应用程序集成在一起，但是我们有一个遗留系统，它是一个 asp.net Web 应用程序，它有自己的登录屏幕，每当用户登录时，它应该获取用户名和密码，并且针对 Keycloak 进行验证。

我们正在尝试做的方法是。

• 1.从特定领域的Keycloak获取所有用户

• 2.解析json，查找该json数组中是否存在特定的用户名和密码。

这种进行身份验证的方式是否正确？

需要一些建议！！！

标签： asp.netsingle-sign-onkeycloak

Answer 1

看看他们的基本身份验证示例......

https://github.com/keycloak/keycloak/tree/master/examples/basic-auth

如评论中所述。使用所有用户名和密码返回 JSON 是不安全的，散列/加盐/或不，没关系。