Keycloak
İşçi hesabları Keycloak-dan oxunur; təsdiqlənmiş hesabların aktiv sessiyaları dayandırılır.
Necə işləyir
Bağlantı realm içində gizli istemçi ilə qurulur. Servis hesabına yalnız iki rol verilir: hesabı oxumaq üçün view-users, sessiyanı dayandırmaq üçün manage-users.
Səlahiyyətin verilib-verilmədiyi giriş tokeninin içindən oxunur. Əskikdirsə bağlantı doğrulanmış sayılmır və müdaxilə önizləməsi hədəf yaratmır.
Aktiv sessiyalar dayandırılır. Oflayn sessiyalar bundan təsirlənmir; onlar uzun ömürlü dizayn edilib və ayrıca ləğv edilir.
Hədlər
Parol dəyişdirilmir, hesab silinmir, rol təyin edilmir, realm parametrlərinə toxunulmur.
Kimliyi başqa yerdən idarə olunan hesablar əhatədən kənardır; çıxış mənbə sistemdə kəsilir.
Token saxlanılmır, hər əməliyyatda yenisi alınır.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.