oauth-2.0 - wso2 身份服务器联合身份验证与 keycloak 集成，并使用 keycloak 向发布者进行身份验证

Question

请我尝试将 keycloak 与 wso2 身份服务器集成，并使用它向 wso2 发布者进行身份验证。

身份服务器网址：

https://localhost:9445/碳

密钥斗篷网址：

http://localhost:8080/auth

wso2 发布者：

https://localhost:9443/publisher

密钥斗篷配置：

https://ibb.co/b714rqJ

身份服务器配置：

https://ibb.co/k8vgZ5x

wso2am-2.6.0/repository/deployment/server/jaggeryapps/publisher/site/conf/site.conf 配置：

https://ibb.co/ZBmrZhj

我得到的错误：

https://ibb.co/D13Tcjh

这是我得到的警告：

is-as-km_1 | [2019-09-03 10:28:19,032] WARN {org.wso2.carbon.identity.oauth2.OAuth2Service} - 提供的回调 URL 与提供的不匹配。

标签： oauth-2.0wso2keycloakwso2iswso2-am

Answer 1

WARN {org.wso2.carbon.identity.oauth2.OAuth2Service} - 提供的回调 URL 与提供的不匹配。

这个警告是解释性的，我猜回调 URL 不匹配。您应该在 site.json 中指定与 redirectURI 相同的 URL，并在 IS-KM 中的服务提供商配置中指定回调 URL。

该文档对此很有用。该博客将有助于添加身份提供者配置。