具有依赖项的 Keycloak 扩展

Posted

技术标签:

【中文标题】具有依赖项的 Keycloak 扩展【英文标题】:Keycloak extension with dependencies 【发布时间】:2018-02-22 15:12:10 【问题描述】:

我正在创建一个带有依赖项的 Keycloak 扩展。我在pom.xml 上添加了这样的条目:

<dependency>
    <groupId>org.json</groupId>
    <artifactId>json</artifactId>
    <version>20160810</version>
</dependency>

然后我将它部署到 Keycloak:

mvn clean install wildfly:deploy

但是当我运行它时,我得到了错误:

org.jboss.resteasy.spi.UnhandledException: java.lang.NoClassDefFoundError: org/json/JSONObject
Caused by: java.lang.NoClassDefFoundError: org/json/JSONObject
Caused by: java.lang.ClassNotFoundException: org.json.JSONObject from [Module "deployment.keycloak-authenticator.jar" from Service Module Loader]
    at org.jboss.modules.ModuleClassLoader.findClass(ModuleClassLoader.java:198)
    at org.jboss.modules.ConcurrentClassLoader.performLoadClassUnchecked(ConcurrentClassLoader.java:412)
    at org.jboss.modules.ConcurrentClassLoader.performLoadClass(ConcurrentClassLoader.java:400)
    at org.jboss.modules.ConcurrentClassLoader.loadClass(ConcurrentClassLoader.java:116)
    ... 66 more

如何在 Keycloak 中为扩展添加依赖项?

【问题讨论】:

【参考方案1】:

你必须create your SPI dependencies as jboss modules。

步骤:

    在 src/main/resources/META-INF 目录或您的 SPI 中添加一个 jboss-deployment-structure.xml 文件,如下所示 (oficial documentation):

    <jboss-deployment-structure>
    <deployment>
        <dependencies>
            <module name="org.json.json" />
        </dependencies>
    </deployment>
    </jboss-deployment-structure>
    

    制作 $KEYCLOAK_HOME/modules/system/layers/base/org/json/json/main 目录

    在创建的目录中添加 json-20160810-javadoc.jar

    在同一个目录中添加一个 module.xml 文件,内容如下:

    <?xml version="1.0" encoding="UTF-8"?>
    
    <module xmlns="urn:jboss:module:1.5" name="org.json.json">
        <properties>
            <property name="jboss.api" value="private"/>
        </properties>
    
        <resources>
            <resource-root path="json-20160810-javadoc.jar"/>
        </resources>
    
        <dependencies>
        </dependencies>
    </module>
    

    编译您的 SPI

    重启keycloak 重新部署您的 SPI

【讨论】:

有更好的方法,部署为 EAR 存档。这个项目展示了如何:github.com/stianst/keycloak-experimental/tree/master/fido-u2f【参考方案2】:

有一种更好的方法,将其部署为 EAR 存档。这个项目展示了如何:https://github.com/stianst/keycloak-experimental/tree/master/fido-u2f

【讨论】:

以上是关于具有依赖项的 Keycloak 扩展的主要内容,如果未能解决你的问题,请参考以下文章

用于用户注册、密码重置、忘记密码等的 Keycloak 端点

Spring-boot 和 Keycloak 集成

Vaadin 8(没有 Spring Boot/Security)和 Keycloak 不起作用

Keycloak - 是不是可以在领域之间共享一组共同的用户?

在 Spring Boot 中扩展 Keycloak 令牌

具有其他依赖项的 ConfigurationProvider