【文件属性】：
文件名称：activiti-keycloak:Activiti用户和组与keycloak的集成
文件大小：10KB
文件格式：ZIP
更新时间：2021-05-17 06:00:48
Java
激活钥匙披风
此模块允许将Keycloak身份验证服务器用作Activiti用户和组的后端。 默认情况下，单个领域中的所有Keycloak用户都映射到Activiti用户，所有Keycloak角色都映射到Activiti分配组。
但是，它不提供身份验证支持-直接验证用户名和密码不太适合基于OAuth2的身份验证。 为此，请使用Keycloak适配器以确保弹簧安全。 它还不支持用户/组管理（创建，删除，编辑）-这应该在Keycloak控制台中完成。
要启用集成，请创建KeycloakConfigurator实例，设置必要的属性（Keycloak服务器url，领域名称，管理员用户的用户名/密码）并将其传递给ProcessEngineConfiguration bean。 请注意，该用户应具有从领域管理客户端分配的view-users角色。
去做：
组的缓存机制
选择哪些Keycloak