Développement d'extensions Keycloak (SPI) sur mesure

Étendre Keycloak sans le forker

Keycloak couvre la plupart des besoins d'authentification standard. Quand votre cas d'usage sort du cadre — un contrôle spécifique pendant la connexion, une donnée métier à placer dans les tokens, une base d'utilisateurs existante à brancher — Keycloak s'étend grâce à ses Service Provider Interfaces (SPI) : des points d'extension Java, packagés en JAR et déployés à côté du serveur, sans modifier son code source.

Nous développons ces extensions depuis des années, pour nos clients comme en open source.

Notre méthode

• Le besoin est reformulé par écrit avant la première ligne de code : quel SPI, quel flux, quelles limites.
• D'un prototype fonctionnel à une solution testée, prête pour la production.
• Une livraison complète : code source, tests unitaires, guide de déploiement et documentation de maintenance.
• La maintenance de vos extensions au fil des versions de Keycloak, dont les API internes évoluent régulièrement.
• Des extensions compatibles avec Keycloak auto-hébergé comme avec Keycloak managé sur Clever Cloud.

Nos extensions open source

Une partie de notre travail est publiée sur GitHub et utilisée en production :

• authenticator-filter-ip : filtrer les connexions par plages d'adresses IP ;
• keycloak-filter-email-domain-whitelist-blacklist : autoriser ou refuser des domaines d'email à l'inscription ;
• LDAP-Bind-Proxy : une couche de compatibilité LDAP au-dessus d'OpenID Connect ;
• oidc-bash-client : un client OAuth2 / OpenID Connect complet en Bash.