Content Comparison

Настройка параметров авторизации для Keycloak:

1. UserName claim - – можно установить любое наименование из токена, например preferred_username.

2. Repsonse type 
   

   • Проверка аутентификации через Implicit Flow (id_token)
     

   • Проверка аутентификации через Authorization Code Flow (code)
     

   
   

3. Authentication scheme - – схема аутентификации.

4. Authority - – путь до сервиса авторизации (например, для Keycloak: {протокол}://{домен Провайдера>}/auth/realms/{наименование_Realm}).

5. Client id - – идентификатор клиента из Провайдера.

6. Client secret - – скопировать из настроек клиента у Провайдера (например, в Keycloak - вкладка credentials).

7. Callback path - – путь для обработки обратного вызова аутентификации (заполните, если отличается от "/signin-oidc").

8. Scope - – список запрашиваемых разрешений (например, «openid profile role»).

9. Resource - – идентификатор ресурса , (не обязательно обязательно).
   
10. Claims source -  источник – источник клеймов, id_token - для Keycloack.