sventorben/keycloak-restrict-client-auth

Что это?

Ключевые возможности

• 01Ограничивает доступ к клиенту пользователями с определённой ролью клиента.
• 02Поддерживает политики ресурсов авторизации как альтернативный способ предоставить доступ.
• 03Проверяет ограничение в конце каждого входа независимо от потока аутентификации.
• 04Проверяет доступ при выдаче токенов, в том числе при обновлении токена и его обмене.

Сценарии использования

• Разрешить вход во внутреннее приложение под управлением Keycloak только определённым сотрудникам.
• Предоставить партнёру или подрядчику доступ к одному клиенту, не открывая доступ к остальным.
• Настроить правила доступа для каждого клиента в realm Keycloak, обслуживающем множество приложений.

Что важно знать

• !На значке в README указано, что проект предназначен для Keycloak 26.8.0, поэтому совместимость с другими версиями Keycloak не заявлена.
• !В README рекомендуется разобраться в последствиях для безопасности, прежде чем использовать расширение.

В подборках

Темы

Частые вопросы

Что такое keycloak-restrict-client-auth?

Расширение Keycloak, которое позволяет администраторам ограничивать список пользователей, способных входить в определённые клиенты. В стандартной конфигурации Keycloak администратор не может разрешить одним пользователям проходить аутентификацию в клиенте, одновременно запретив её другим. Это расширение добавляет такую возможность. Чтобы ограничить доступ к клиенту, ему назначают роль клиента с именем restricted-access или ресурс авторизации с именем Keycloak Client Resource. Доступ к ограниченному клиенту получают только пользователи с этой ролью или те, кому его политики разрешают доступ.

keycloak-restrict-client-auth можно использовать бесплатно? Какая у него лицензия?

keycloak-restrict-client-auth распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

keycloak-restrict-client-auth всё ещё поддерживается?

Активно поддерживается. Последний коммит в keycloak-restrict-client-auth — 29 окт. 2026 г..

Для чего можно использовать keycloak-restrict-client-auth?

Разрешить вход во внутреннее приложение под управлением Keycloak только определённым сотрудникам. Предоставить партнёру или подрядчику доступ к одному клиенту, не открывая доступ к остальным. Настроить правила доступа для каждого клиента в realm Keycloak, обслуживающем множество приложений.

Где скачать keycloak-restrict-client-auth?

Исходный код и инструкции по установке — на GitHub: https://github.com/sventorben/keycloak-restrict-client-auth