同一Keycloak实例不同realm下的用户ID是否存在重复可能

不同realm下的用户ID完全有可能出现重复，具体原因如下：

• Keycloak的realm是完全隔离的租户单元，你提到的用户ID（即用户详情页展示的系统内置用户唯一标识，对应数据库user_entity表的id字段）的唯一性约束是realm级而非实例全局级：user_entity表使用id + realm_id作为联合主键，只要同一个realm内用户ID不重复即可，不同realm的用户ID不受全局唯一限制。
• 自动生成场景下：Keycloak默认用UUID v4生成用户ID，虽然随机UUID全局重复的概率极低，但技术层面没有做全局校验，理论上仍存在重复可能性。
• 手动导入/自定义ID场景下：如果手动给不同realm的用户指定了相同的ID值，会直接出现重复的用户ID，Keycloak不会拦截这类操作。

内容的提问来源于stack exchange，提问作者Rafid