Keycloak客户端与用户

Question

我了解keycloak具有内置的客户端，稍后我们将添加用户。

但是总的来说，Keycloak中的客户端和用户之间有什么区别？

Answer 1

根据 Keycloak 文档

1. 用户 - 用户是能够登录您的系统的实体
2. 客户端 - 客户端是可以请求 Keycloak 对用户进行身份验证的实体。大多数情况下，客户端是希望使用 Keycloak 来保护自己并提供单点登录解决方案的应用程序和服务。客户端也可以是只想请求身份信息或访问令牌的实体，以便他们可以安全地调用网络上由 Keycloak 保护的其他服务

Answer 2

简而言之，不仅对于 keycloak，对于 OAuth 和 OpenId Connect 也是如此，客户端代表一些用户可以访问的资源。keycloak 的内置客户端代表 keycloak 本身的一些资源。

Answer 3

客户端和用户是 keycloak 中两种完全不同的结构。

简单来说，客户端是一个应用程序。应用程序的示例可以是例如 yelp.com 或任何移动应用程序。客户端可以是一个简单的 REST API。Keycloak 的内置客户端供 keycloak 内部使用，但任何用户定义的应用程序都必须在 keycloak 中注册为客户端。

用户是通过 keycloak 进行身份验证以访问这些应用程序/客户端的人。用户存储在 keycloak 数据库或任何外部托管的 LDAP 中，但与 keycloak 同步。