WompSchmiede/FamilienFeierPlaner
SHA256
1
1
Fork 0
Code Issues 15 Pull requests Projects Releases 8 Packages 3 Wiki Activity Actions

feat(keycloak): Social-Login (Google/Apple) als zusaetzliche IDPs integrieren #304

New issue
Open
opened 2026-07-19 15:46:14 +00:00 by niboer · 0 comments
niboer commented 2026-07-19 15:46:14 +00:00
Owner
Copy link

Beschreibung

Login per Google- oder Apple-ID ermoeglichen, um die Einstiegshuerde fuer User zu senken.

Voraussetzung

identity-brokering-api muss in keycloak/keycloak.conf aus features-disabled entfernt werden (aktuell deaktiviert).

Aufgabe

  • identity-brokering-api reaktivieren
  • Google as IDP in Keycloak konfigurieren (via Admin API in keycloak-provision.ts oder Admin Console)
    • Google Cloud Console: OAuth2-Client-ID + Secret anlegen
    • Redirect-URI auf Keycloak eintragen
  • Apple ID als IDP konfigurieren
    • Apple Developer: Service ID + "Sign in with Apple" aktivieren
    • Redirect-URI auf Keycloak eintragen
  • Login-Theme ggf. um Social-Login-Buttons ergaenzen
  • Testen: Login-Flow mit beiden Providern

Kosten

Beide Provider sind kostenlos (kein kostenpflichtiger Developer Account noetig).

Betroffene Komponenten

component/keycloak, evtl. component/frontend

Meilenstein

MS-v2: Feature-Validierung

## Beschreibung Login per Google- oder Apple-ID ermoeglichen, um die Einstiegshuerde fuer User zu senken. ## Voraussetzung `identity-brokering-api` muss in `keycloak/keycloak.conf` aus `features-disabled` entfernt werden (aktuell deaktiviert). ## Aufgabe - [ ] `identity-brokering-api` reaktivieren - [ ] Google as IDP in Keycloak konfigurieren (via Admin API in `keycloak-provision.ts` oder Admin Console) - Google Cloud Console: OAuth2-Client-ID + Secret anlegen - Redirect-URI auf Keycloak eintragen - [ ] Apple ID als IDP konfigurieren - Apple Developer: Service ID + "Sign in with Apple" aktivieren - Redirect-URI auf Keycloak eintragen - [ ] Login-Theme ggf. um Social-Login-Buttons ergaenzen - [ ] Testen: Login-Flow mit beiden Providern ## Kosten Beide Provider sind kostenlos (kein kostenpflichtiger Developer Account noetig). ## Betroffene Komponenten `component/keycloak`, evtl. `component/frontend` ## Meilenstein MS-v2: Feature-Validierung
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
v0.7.0
v0.6.1
v0.6.0
v0.5.0
v0.4.0
v0.3.0
v0.2.2
v0.2.1
v0.2.0
v0.1.0
Labels
Clear labels   
component/backend
Backend-Komponente

  
component/docs
Dokumentation (README, design.md, AGENTS.md)

  
component/e2e
E2E-Testinfrastruktur (Playwright, Docker-E2E-Runner)

  
component/frontend
Frontend (Cloudflare Worker, BFF, UI)

  
component/infra
Infrastruktur (Docker, CI/CD, Build)

  
component/keycloak
Keycloak (Realm, Theme, Admin API)

  
prio/high
Hohe Prioritaet (blockierend/kritisch)

  
prio/low
Niedrige Prioritaet

  
prio/medium
Mittlere Prioritaet

  
type/bug
Fehler oder unerwartetes Verhalten

  
type/chore
Wartungs- und Konfigurationsaufgaben

  
type/feature
Neues Feature

  
type/refactor
Refactoring

  
type/test
Tests

No labels
component/backend
component/docs
component/e2e
component/frontend
component/infra
component/keycloak
prio/high
prio/low
prio/medium
type/bug
type/chore
type/feature
type/refactor
type/test
Milestone
Clear milestone
No items
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
WompSchmiede/FamilienFeierPlaner#304
No description provided.