关于ABP框架中IdentityServer的更新或替换方案咨询

更新IdentityServer的计划 #

ABP官方已经针对IdentityServer4停止维护的情况，推出了对Duende IdentityServer的支持（Duende是IdentityServer原开发团队推出的商用后续版本）。从ABP v6.x版本开始，框架提供了平滑迁移到Duende IdentityServer的方案，你可以在项目中通过替换NuGet包、调整配置完成升级，以此替代不再更新的IdentityServer4。

替换为Keycloak的官方规划 #

目前ABP官方暂无直接将默认身份认证组件替换为Keycloak的内置规划。不过ABP的认证体系完全基于OpenID Connect和OAuth2标准，具备良好的扩展性，支持自行集成第三方身份认证服务。

自行替换IdentityServer为Keycloak的可行性 #

完全支持自行替换，核心步骤大致如下：

• 移除项目中对IdentityServer相关模块的依赖（如Volo.Abp.IdentityServer包）
• 在ABP配置中添加Keycloak作为OpenID Connect身份提供者，配置授权端点、客户端ID、密钥等参数
• 适配ABP的权限系统与Keycloak的角色、权限规则，完成两者的映射
• 调整前端登录逻辑，将跳转目标改为Keycloak的认证页面

内容的提问来源于stack exchange，提问作者Cloudcuckoohome