Keycloakの新機能：Keycloak Gatekeeperを試してみた - Qiita

※2018/12/21追記 Keycloakのバージョン4.8.0.Finalで、『Keycloakにaudクレームの設定を追加する』の章に記した問題がドキュメントにKnown Issuesとして追加されました。 はじめに UL Systems Advent Calendar 2018の8日目です。 なぜこの記事を書いたか Keycloak Gatekeeperは、Keycloakのアダプターモジュールとして、2018/11/14リリースの Keycloak 4.6.0.Final で新たに追加されました（リリースノート）。 まだWeb上に情報が少ないので、今回これを試してみることにしました。 Keycloak Gatekeeperとは Keycloak GatekeeperはGo言語で実装されたアプリケーションで、APIの手前でOpenID Connectに対応する認可リバースプロキシと

[einherjar]

keycloak gatekeeper

[tinsep19]

RSが(Token Introspection APIで)トークン検証する際、audにRSのclient_idが含まれていないなら、トークンの情報を渡しちゃだめだとおもうので、間にあるGKに違うclient-id割り当てた場合はその挙動/設定が正しいとおもうな。