Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯,但已经计划为其他诸如 Tomcat、Jetty、Node.js、Rails、Grails 等环境提供解决方案。 Keycloak 发布了 Keycloak 1.1.0.Final 版本,值得关注的新特性: SAML 2.0 Clustering Jetty, Tomcat and Fuse adapters HTTP Security Proxy Automatic migration of db schema Keycloak 已经在准备下一个版本的开发,将会包括以下特性: Identity brokering Custom user profiles Kerberos OpenID Connect interop 更多内容请看这里。 Keycloak 1.1.0.Final 发布,SSO 集成解决方案下载地址