标签: #게이트웨이
用亲手运行、亲手测量的数据来写 Kubernetes、DevOps 与 MLOps · 1 篇
SSO 集成的两种方式：应用内代理（SDK）与应用前网关
本文从 OAuth 2.0、OIDC 和 SAML 的核心原理出发，剖析将应用程序接入像 Keycloak 这样的 IdP 的两种方式：即在应用中引入库的代理（SDK）方式，以及由应用前的代理代为处理的网关方式。内容涵盖 Authorization Code + PKCE 的流程与计算、ID 令牌·访问令牌·刷新令牌与 JWT 签名验证（JWKS）、后端注销与会话同步，以及常见陷阱（redirecturi、时钟偏移、在浏览器中存储令牌）
2026-10-26 · 41 分钟阅读 #인프라#SSO#OIDC#OAuth 2.0#Keycloak