使用 Spring Security OAuth2 客户端的多租户

Question

我使用 Spring Security Oauth2 客户端和 Keycloak 作为身份提供者。

我的应用程序将部署在多个域中，我们希望使用 Keycloak 的单个实例。

我在 Keycloak 的单个实例中设置了 2 个领域，将它们视为不同的租户。

在 application.properties 中，我为两个租户设置了属性 -

但是为什么带有 URL - http://demo-app-1.com 的应用程序 1 会重定向到 keycloak 1，同样对于带有 URL - http://demo-app-2.com 的应用程序 2 会重定向到 keycloak 2。

server.port=8300
spring.security.oauth2.client.registration.demo1.client-name=spring-boot-web
spring.security.oauth2.client.registration.demo1.client-id=spring-boot-web
spring.security.oauth2.client.registration.demo1.client-secret=213e66d5-206f-4948-bd9d-bfa14a70c4cf
spring.security.oauth2.client.registration.demo1.provider=keycloak
spring.security.oauth2.client.registration.demo1.authorization-grant-type=authorization_code
spring.security.oauth2.client.registration.demo1.redirect-uri=http://localhost:8300

spring.security.oauth2.client.provider.keycloak.authorization-uri=http://localhost:8081/auth/realms/spring-boot/protocol/openid-connect/auth
spring.security.oauth2.client.provider.keycloak.token-uri=http://localhost:8081/auth/realms/spring-boot/protocol/openid-connect/token


spring.security.oauth2.client.registration.demo2.client-name=spring-boot-web
spring.security.oauth2.client.registration.demo2.client-id=spring-boot-web
spring.security.oauth2.client.registration.demo2.client-secret=d69a7fd1-2297-49d0-b236-7b8039c845b2
spring.security.oauth2.client.registration.demo2.provider=keycloak2
spring.security.oauth2.client.registration.demo2.authorization-grant-type=authorization_code
spring.security.oauth2.client.registration.demo2.redirect-uri=http://localhost:8301

spring.security.oauth2.client.provider.keycloak2.authorization-uri=http://localhost:8081/auth/realms/spring-boot-2/protocol/openid-connect/auth
spring.security.oauth2.client.provider.keycloak2.token-uri=http://localhost:8081/auth/realms/spring-boot-2/protocol/openid-connect/token

查询 - 是否有任何我们可以设置的附加属性可以自动将请求路由到 Keycloak 中的相应领域？

当我点击需要绕过的应用程序 URL 时，我得到一个页面来选择提供程序