как?

почему не сделали или не описали апи для обычных юзверей

о, вообще-то знаю. самого всегда этот факт расстраивает про кейклок.

не однократно подобные вопросы поднимались и каждый раз разработчики кейклока отвечали, что у них другая идеология: они за то, чтобы юзеры использовали страницы, предоставляемые самим кейклоком для менеджмента каких-то своих свойств. их можно кастомизировать и т.п.

так же этот аргумент они приводят, когда говорят, почему они не хотят развивать API-составляющую для аутентификации. Они развивают по сути только auth code flow. Все остальные способы аутентификации поддерживаются постольку поскольку. Кастомный grant type например вообще невозможно сделать (если самому с нуля его там не запилить) - все поддерживаемые грант тайпы жестко вшиты в код контроллера. Там есть точки расширения функционала, но все они по сути завязаны на auth code flow.

в общем, если коротко - это "политика компании" ))

мдэээ. Что есть то есть. Аналоги кейклока есть? +- нормальные с rest api?

ну смотри wso2, cloudfoundry uaa

ory hydra

Насчёт api не знаю

Ты вообще уверен, что по правильному пути идёшь? Храни юзеров в ldap'е, сделай api для редиактирования ldap'а. Federation в keycloak.
Или в БД то же самое.

осталось узнать что такое ldap)))

эээ

ну да, не помешает...

на java - можно сказать, что нет. я по крайней мере не нашел ничего толкового и опенсорсного.

да, вон выше привели то, что есть. но там вообще какая-то дичь.

каким бы не был кейклок плохим, но в 95% случаев выбирают его) если уж совсем не противоречит требованиям.

Я до этого делал авторизацию/регистрацию сам через JWT токены. БД одна и юзеры тут. А тут захотел познать что такое oauth и понеслась. То сервер аутентификации и ресурсов, то кейклок. В общем вот так

на чем написано мне все равно так то. Главное что бы работало +- хорошо и было REST API.

у кейклока есть возможность писать плагины, которые являются прокси для любого источника юзеров. вот это довольно хорошо там сделано.

Хм. Погляжу. Спасибо.

LDAP еще мутнее чем oauth пока что для меня. Суть понятна, но как делать такое все - черт знает.

Раз такая пьянка, у меня тоже есть вопрос - как указывать порядок у mapper'ов, если они должны отработать в определённом порядке?
По докам похоже, что управляется этим order'ом, но в Edit он не радактируется, и строки mapper'ов не drag-n-drop'аются.

Где у вас вообще юзеры лежат?

Я только строю архитектуру. И так то лежат в keycloak. Пока что.