Posso usar o mesmo client_id para várias aplicações?

Não é recomendado. Cada aplicação deve ter seu próprio client_id para isolar permissões e facilitar auditoria.

O que acontece se eu usar um redirect URI com wildcard?

Você aumenta o risco de ataques de redirecionamento. Prefira URIs exatas ou, se necessário, use curingas restritos.

Como adiciono um atributo customizado no token?

Crie um Protocol Mapper no cliente, defina o nome e o valor do atributo, e escolha em quais tokens ele deve aparecer.

Qual fluxo devo usar para integração entre APIs sem usuário?

Use o fluxo Client Credentials, que não depende de interação do usuário.

Integrando aplicações web e APIs REST com OAuth2 e OIDC

Em resumo

Integrar aplicações web e APIs REST ao Keycloak exige entender os fluxos OAuth2 suportados, configurar URIs de redirecionamento corretamente e manipular scopes e claims. Esta lição mostra como Keycloak atua como provedor de autenticação centralizada, protegendo recursos e padronizando o acesso.

Conta gratuita