Добрый день.
Требуется создать кастомный spi или предложить свое решение без использования spi (в идеале) для аутентификации keycloak через российские платформы: Яндекс, Mailru
Обычная аутентификация уже реализована для базовой аутентификации логин+пароль, выдается jwt токен, через который авторизовывается фронт
Сам keycloak работает как сервис внутри кластера k8s и находится внутри сервисов istio, через istio же настроена политика авторизации
Через стандартный способ подключения возникает проблема, при которой keycloak пытается добавить "openid" в параметр запроса scope. Через админ консоль данный скоуп удалить не получилось
Подобная проблема нередко встречается в сообществе:
https://keycloak.discourse.group/t/solved-keycloak...Итоговый вид (может быть иным в зависимости от вашего согласованного способа): пользователь через настроенный способ кликает по кнопке платформы и keycloak создает сессию+возвращает jwt токен
Стек технологий: keycloak, java, istio
Ищу исполнителя с опытом работы с указанными технологиями и процессами.
Ожидаю срок и бюджет на реализацию задачи.
Оплата по факту приемки выполненного объема работ
