SSo 在 keycloak 的不同领域

Question

我正在尝试在 keycloak 中的多个领域之间进行 SSO。我有两个不同的领域，user1 对这两个领域都是通用的。 user2 特定于领域一。

我首先针对 realm1 和 realm2 对用户进行身份验证。对于 user1，没有问题从两个领域返回 accesstoken。但在 user2 的情况下，访问令牌也会从两个领域返回。但是当我在 realm2 中尝试使用 user2 时，只有 accesstoken 为空。

谁能帮帮我？提前致谢

Answer 1

从理论上讲，不可能具有跨领域 SSO 功能，因为 Keycloak 中的领域具有某些特定用途，并且在通过各种领域处理 SSO 时可能会导致安全漏洞。