[FR] 接入OIDC添加KeyCloak文档

[summer-88]

可以添加使用keycloak的OIDC接入的文档吗

[jyxjjj]

可以给我一套 Keycloak 的 Quadlet 文件吗？
懒得自己配置了。
我需要去截图这样。或者你截好图直接PR？
Keycloak 不保证前端UI被修改后下个版本还能用，所以目前我并没有使用 Keycloak 。

[summer-88]

此评论由 Organization Administrators 编辑：

[Unit]
Description=KeyCloak Container

[Container]
ContainerName=keycloak
Image=quay.io/keycloak/keycloak:26.4.2
Pull=never

Timezone=Etc/GMT-8
Environment=TZ=Etc/GMT-8

Environment=KC_BOOTSTRAP_ADMIN_USERNAME=admin
Environment=KC_BOOTSTRAP_ADMIN_PASSWORD=admin
Environment=KC_HOSTNAME=https://domain
Environment=KC_HOSTNAME_STRICT=false
Environment=KC_HTTP_ENABLED=true
Environment=KC_HOSTNAME_DEBUG=true
Environment=KC_PROXY_HEADERS=xforwarded

Network=podman
NetworkAlias=keycloak
HostName=keycloak
IP=10.88.0.2

HealthCmd=none

StopTimeout=10

Sysctl=net.ipv6.conf.all.disable_ipv6=1
Sysctl=net.ipv6.conf.default.disable_ipv6=1
Sysctl=net.ipv6.conf.lo.disable_ipv6=1
Sysctl=net.ipv4.conf.all.rp_filter=0
Sysctl=net.ipv4.conf.default.rp_filter=0
Sysctl=net.ipv4.conf.default.arp_announce=2
Sysctl=net.ipv4.conf.lo.arp_announce=2
Sysctl=net.ipv4.conf.all.arp_announce=2
Sysctl=net.ipv4.tcp_max_tw_buckets=5000
Sysctl=net.ipv4.tcp_syncookies=1
Sysctl=net.ipv4.tcp_max_syn_backlog=2048
Sysctl=net.core.somaxconn=51200
Sysctl=net.ipv4.tcp_synack_retries=2
Sysctl=net.ipv4.tcp_fastopen=3

Ulimit=nofile=65535:65535

CgroupsMode=enabled

UIDMap=0:0:1
GIDMap=0:0:1
UIDMap=1000:1001:1
GIDMap=1000:1001:1

Exec=start-dev

[Service]
User=root
Group=root
Restart=always
RestartSec=1s
TimeoutStartSec=15
LimitNOFILE=131072
LimitNPROC=65535

[Install]
WantedBy=multi-user.target

[jyxjjj]

部分截图，先去忙，等待更新

[jyxjjj]

@PIKACHUIM 你的截图不太行啊，你把全部都截图了 我先删掉了

[jyxjjj]

@dezhishen 看这里。第三张图PKCE不要选。

这第六张图，生成密钥，下载的文件是私钥不需要，然后提示用户复制这个页面的公钥，前后加上-----BEGIN CERTIFICATE-----那一段。

后台 第七张图 理论上完全一致即可

然后保存 就行了 直接用

群里我发了测试服地址，不要公开，可内部测试。