Keycloak 钥匙斗篷与Atlassian Crowd集成

我们有一个基于密钥斗篷认证的软件栈。 客户要求我们在其自己的系统（Atlassian群组）中处理用户/角色

有没有办法将两者连接起来，这样我们就不必在应用程序中重新开发身份验证层

• 是否定期将群组用户/角色导入KeyClope
• 将KeyClope用户身份验证委托给群组（如何？）

---

我对auth机制没有深入的了解（在我们的软件堆栈中使用keydape非常简单），但我想了解一下可能的情况。

您可以创建一个自定义验证器来对Crowd进行REST API调用。您的KeyClope和群组都可以与LDAP服务器同步以获取帐户信息。通过这种方式，您可以使用keydove对用户进行身份验证，然后使用自定义身份验证程序获取群组会话cookie（基于角色、组等）。KeyClope令牌和群组会话cookie都可以传递给将使用它们访问Web服务器/应用程序的客户端。