使用Keycloak保护Spring Boot Admin和Actuator的案例源码

此示例包含一个 spring-boot-admin 服务器应用程序admin-service，该应用程序todo-service使用Spring Boot 监视另一个名为build的应用程序。将admin-service通过公开春季启动管理UI /admin这是由Keycloak适配器保护端点。它们的执行器端点todo-service也受Keycloak保护，并通过service-account为admin-serviceKeycloak客户端配置访问。

目前使用以下内容构建：

• Spring Boot 2.1.2
• Spring Boot Admin 2.1.2
• Keycloak 4.8.3

设置Keycloak

bootadmin通过在KEYCLOAK_HOME目录中执行以下命令来导入demo域。

 bin/standalone.sh -Dkeycloak.migration.action=<b>import</b> \
  -Dkeycloak.migration.provider=singleFile \
  -Dkeycloak.migration.file=/path/to/bootadmin-realm.json \
  -Dkeycloak.migration.strategy=OVERWRITE_EXISTING

之后，Keycloak应该运行bootadmin在Keycloaks内存数据库中加载的领域。你可以停止Keycloak CTRL+C。您可以通过运行再次启动它bin/standalone.sh。

构建：

mvn clean package

运行：

java -jar todo-service/target/*.jar

访问：

http://localhost:30002

管理：

java -jar admin-service/target/*.jar

访问：

http://localhost:30001/admin

点击标题见Github源码