常連

### 前提条件
- [ ] 初めての実装です

### 実現したいこと

以下のようにKeycloakからTokenを取得した場合に、取得したTokenをFastAPI側で検証して問題がなければFastAPIの処理を実行したいです。
```python
import requests, base64, json

class TokenGetter:
    _grant_type: str = "client_credentials"
    _client_id: str = "demo-client"
    _client_secret: str = "bk7CmZgCJ4KlmbVyLHNPb8XFJEf0DX8e"
    _token_endpoint: str = "http://keycloak:8080/realms/demo/protocol/openid-connect/token"
    """
    TOKEN取得URLです。
    Docker上のコンテナ名がIPアドレス替わりになるので注意
    """
    def __init__(self) -> None:
        pass

    def get_token(self) -> str | None:

        authorization = base64.b64encode((self._client_id + ":" + self._client_secret).encode()).decode()
        headers = {
            "Authorization": f"Basic {authorization}",
            "Content-Type": "application/x-www-form-urlencoded"
        }        
        data = f"grant_type={self._grant_type}"
        
        responce = requests.post(self._token_endpoint, headers=headers, data=data)
        print(responce)

        if responce is None:
            return None

        result = json.loads(responce.text)
        if "access_token" not in result:
            return None
        # ここで取得したTokenを利用してFastAPI側でTokenの検証とアクセス制御を行いたい
        return result["access_token"]
```

- [ ] 取得したTokenを使用してFastAPI側でTokenの検証とアクセス制御を行いたい

ここに実現したいことを箇条書きで書いてください。
- [ ] ▲▲機能を動作するようにする

### 環境

#### VSCode Dev Container
```json
// python用のデフォルトコンテナ
{
    "name": "webapi oauth 2.0 sample",
    "dockerComposeFile": [
        "docker-compose-keyclock.yml",
        "docker-compose.yml"
    ],
    // docker-composeのserviceと一致する名前
    "service": "default",
    // dockerのイメージで使用するデフォルトワークスペース
    "workspaceFolder": "/workspace",
    "shutdownAction": "stopCompose",
    // カスタマイズ設定
    "customizations": {
        // VSCode関連のカスタマイズ設定
        "vscode": {
            // デフォルトでインストールする拡張機能
            "extensions": [
                "MS-CEINTL.vscode-language-pack-ja",
                "Gruntfuggly.todo-tree",
                "mhutchie.git-graph",
                "ms-python.python",
                "esbenp.prettier-vscode",
                "ms-python.black-formatter",
                "humao.rest-client",
                "njpwerner.autodocstring",
                "yzhang.markdown-all-in-one",
                "ms-azuretools.vscode-docker"
            ],
            // インストールした拡張機能を含めたデフォルトの設定
            "settings": {
                "black-formatter.args": [
                    // 折り返し列数指定
                    "--line-length=150"
                ],
                "editor.rulers": [120, 150]
            }
        }
    }
}
```

##### keycloak
docker-compose-keyclock.yml
```yml
version: "3.9"

networks:
  dev_network:
    external: true

volumes:
  mysql_data:
    driver: local

services:
  mysql:
    image: mysql:8.0.33
    container_name: mysql
    volumes:
      - mysql_data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: password
      MYSQL_DATABASE: keycloak
      MYSQL_USER: keycloak
      MYSQL_PASSWORD: password
    ports:
      - 3306:3306
    networks:
      - dev_network

  keycloak:
    image: quay.io/keycloak/keycloak:21.0.2
    container_name: keycloak
    environment:
      KEYCLOAK_ADMIN: admin
      KEYCLOAK_ADMIN_PASSWORD: admin
      KC_DB : mysql
      KC_DB_URL: jdbc:mysql://mysql:3306/keycloak
      KC_DB_URL_DATABASE: keycloak
      KC_DB_USERNAME: keycloak
      KC_DB_PASSWORD: password
    ports:
      - 8080:8080
    command:
      - start-dev
    networks:
      - dev_network
```

##### fastapi
docker-compose.yml
```yml
version: "3.9"

networks:
  dev_network:
    external: true

services:
  default:                                    # devcontainer.jsonのserviceと一致する名前
    container_name: 'webapi_oauth_2_sample'   # Dockerのコンテナ名
    hostname: 'webapi_oauth_2'                # ホスト名。ゲストOSのシェルに表示される名前

    # 
    build: .                  # Dockerfileがあるディレクトリ
    restart: always           # 常に再起動
    working_dir: '/workspace' # デフォルトの作業ディレクトリ
    tty: true                 # コンテナを終了させずに待たせる
    ports:
      - 7000:7000
    volumes:                  # ホストとゲストのディレクトリを紐づける
      - type: bind            # ホストのディレクトリをゲストにマウントさせる
        source: ..            # ホストのdockerファイルの直上ディレクトリを指定
        target: /workspace    # ゲストの`/workspace`にマウントさせる
    networks:
      - dev_network
```
Dockerfile
```Dockerfile
FROM python:3.11.6

RUN apt-get update && apt-get install -y \
    curl \
    git \
 && apt-get clean \
 && rm -rf /var/lib/apt/lists/*

# 環境変数設定(日本語とか)
ENV TZ='Asia/Tokyo'

COPY requirements.txt .
RUN pip install --upgrade pip
RUN pip install -r requirements.txt
```
### 確認したい事

#### 前提
JWTトークンの実装でいいと思っています。
https://fastapi.tiangolo.com/tutorial/security/oauth2-jwt/

#### わからない部分
- Keycloakとの連携はFastAPI側はどのように記載すればよいのか
JWTトークンの認証自体はFastAPIのサンプルとしてあるが、Keycloakへトークンの認証を依頼する形になると思っているが、ここの連携方法がわからない。(これが違ったらすいません)


KeycloakのService accounts rolesで発行されたTokenを使用したFastAPIでの認証方法

### 前提・実現したいこと

HttpURLConnectionを__h__用いてJavaでJsonをPOSTする方法を教えてください。
具体的にやろうとしていることをお伝えすると、KeycloakのREST APIを呼び出すために、アクセストークンを取得する必要があります。そのため、必要情報をPOSTしてアクセストークンを取得しようとしているのですが、うまくできず。。

### 発生している問題・エラーメッセージ

失敗している箇所ですが、
BufferedReader br = new BufferedReader(new InputStreamReader(urlconn.getInputStream(), "UTF-8"));
の部分で、以下のエラーが出てしまいます。
java.io.IOException: Server returned HTTP response code: 415 for URL: https://localhost:8443/auth/realms/master/protocol/openid-connect/token

### 該当のソースコード

String json = "{" + "\"username\": \"XXX\"," + "\"password\": \"XXX\"," + "\"grant_type\": \"XXX\","
+ "\"client_id\": \"XXX\"" + "}";


public void callPost() {

/* 証明書エラーを無視するための処理Start*/
～割愛～
/* 証明書エラーを無視するための処理End*/

// URLの設定
URL connectUrl = new URL("https://localhost:8443/auth/realms/master/protocol/openid-connect/token");
HttpsURLConnection urlconn = (HttpsURLConnection) connectUrl.openConnection();
((HttpsURLConnection) urlconn).setSSLSocketFactory(sslcontext.getSocketFactory());

// HttpURLConnectionの各種設定
urlconn.setRequestMethod("POST");
urlconn.setDoInput(true);
urlconn.setDoOutput(true);
urlconn.setRequestProperty("Content-Type", "application/json; charset=utf-8");

// 接続を確立する
urlconn.connect();

// リクエスとボディに書き込みを行う
PrintStream ps = new PrintStream(urlconn.getOutputStream());
ps.print(json);
ps.close();

// レスポンスを受け取る
//正常終了時はHttpStatusCode 200が返ってくる
if (urlconn.getResponseCode() != 200) {
//エラー処理
}

//HttpURLConnectionからInputStreamを取得し、読み出す
BufferedReader br = new BufferedReader(new InputStreamReader(urlconn.getInputStream(), "UTF-8"));

StringBuilder sb = new StringBuilder();
String line;

while ((line = br.readLine()) != null) {
sb.append(line);
}

// InputStreamを閉じる
br.close();

} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
以降割愛。

HttpURLConnectionを用いてJavaでJsonをPOSTする方法

[解決したいこと（課題）]
keycloakサーバ起動後、localhost(http://127.0.0.1:8080/)への接続に失敗する。

参考URL：https://thinkit.co.jp/article/17621

[開発環境]
virtualbox(centos7)
keycloak-16.1.0

[手順]
1)OpenJDK 8のインストール
$ sudo yum install java

2)ダウンロードしたzipファイルを解凍します。
$ unzip keycloak-16.1.0.zip

3)Keycloakの起動
$ ./bin/standalone.sh -b 0.0.0.0

4)起動成功確認
Keycloakのログ（keycloak-16.1.0/standalone/log/server.log）で起動成功を確認。

5)http://127.0.0.1:8080/への接続に失敗する。

[試したこと]
・virtualboxのファイアーウォール無効化
・PCのセキュリティソフトのファイアーウォールの無効化

keycloakサーバ起動後、localhostへの接続に失敗する

**#１. 解決したいこと**
KeyCloak DBの向き先を変えてもメモリ共有機能（Standalone Clustered Mode）に影響が出ないか確認をしたい。
入手したい情報：
①KeyCloakのDBバージョンアップ時の推奨される、DB移行手順はないか。

**#2.背景**
Azure Database PostgreSQLのシングルサーバ版(v10)が2022/11にサポート終了を迎えるにあたって、
Azure Database PostgreSQLのフレキシブルサーバ版（v13）への移行を考えています。
DB移行にあたって接続元のサーバの向き先変更を実施する必要があるのですが、
特にKeyCloakについての向き先変更による影響確認をしたいと思っています。
KeyCloakを実装している構成として、稼働しているのKeyCloak VMが3台あり、
その3台は下記の「Standalone Clustered Mode」を実装し、メモリ共有機能を利用しています。
https://qiita.com/yoonis/items/4f4a9df0f6f8e858bd4a
接続されているVMを一台ずつDBの向き先変更を実施していく想定ですが、
メモリ共有機能にて他の2台に保持されている情報が飛ぶことがないかなど
影響が出ないか確認したく、KeyCloakのDBバージョンアップ時の推奨されるDB移行実績等がないか
質問させて頂いた次第です。

**#2. 構成**
KeyCloakのバージョン： 7.0.1
接続元のKeyCloakのサーバ台数：4台（うち3台が（Standalone Clustered Mode）でメモリ共有、
1台がバックアップ用）
PostgreSQLのバージョン：v10→v13

KeyCloakのDB向き先変更によるメモリ共有機能への無影響確認

### 実現したいこと

KeycloakでMattermostにシングルサインオンすると、ユーザ名のフルネームがランダムな英数字に置き換わるのを防ぎたい。

### 前提

Keycloak 16.1.1（Ubuntu 22.04、Windows Server 2022）
Mattermost 5.16（CentOS 7）

### 現象

KeycloakでMattermostにシングルサインオンすると、ユーザ名がランダムな英数字に置き換わってしまいます。
　例
　　keycloak　ユーザ名　「テスト」
　　　↓
　　mattermost「aw8awgrjuwp8cdj7kx1djb1k1my」

ただし、ユーザ名が半角英数字であれば正常に表示されます。
またKeycloak側の名（Firstname）、姓（Lastname）は漢字等であっても、Mattermost側ユーザのフルネームに正常に表示されます。

Keycloakのクライアントにあるマッパーの設定かと思ったのですが、解決に至っていません。
以下のサイトを参考にusernameというマッパーを作成していますが、それで上記のような状態になります。
またusernameマッパーが存在しなくてもシングルサインオンはできます。その場合もユーザ名は置き換わってしまいます。
https://qiita.com/wadahiro/items/8b118c34aae904353865#mapper%E3%81%AE%E7%B7%A8%E9%9B%86
https://medium.com/@mrtcve/mattermost-teams-edition-replacing-gitlab-sso-with-keycloak-dabf13ebb99e

なにかヒントでもいいので情報いただけると幸いです。
よろしくお願い致します。

Keycloakユーザ設定
![Keycloakユーザ設定](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-25/6564744e-a27e-4251-b386-2af7e15c3a9e.png)

Mattermostに連携されたユーザ情報
![Mattermostに連携されたユーザ情報](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-25/3d383e82-b626-4ba7-9691-38ba7c844960.png)




KeycloakでMattermostにシングルサインオンすると、ユーザ名のフルネームがランダムな英数字に置き換わる

## テーマ、知りたいこと

フロントチャネルログアウト、バックチャネルログアウトとはなんですか？

## 背景、状況

keycloakでSSOを導入したシステムの開発をしています。
クライアントの設定項目にフロントチャネルログアウトURL、バックチャネルログアウトURLという項目があるのですが、何を指しているのかが分かりません。

検索しても詳しい情報が出てこないため質問させて頂きました。
ご存知の方がいましたら、ご助力頂けますと幸いです。