Warum Keycloak?
Keycloak zentralisiert die Authentifizierung mit SSO, OIDC, LDAP/AD-Föderation und MFA.
Bereitstellung
docker run -d --name keycloak -p 8080:8080 \
-e KEYCLOAK_ADMIN=admin \
-e KEYCLOAK_ADMIN_PASSWORD=admin \
quay.io/keycloak/keycloak:latest start-dev
Fehlerbehebung
| Problem | Lösung |
|---|---|
| ”Invalid redirect_uri” | Exakte URI in Client > Valid Redirect URIs hinzufügen |
| Token läuft sofort ab | Access Token Lifespan erhöhen |