Keycloak: 1. 認證登入

此文件屬於使用 CLI 自動化操作指南的一部分。請在此處查看完整指南：透過 Stackhero CLI 程式化啟動 Keycloak、取得其認證資料，以及變更其設定。

👋 歡迎瀏覽 Stackhero 文件！

Stackhero 提供 Keycloak cloud 服務，讓您只需 2 分鐘即可輕鬆部署一個可用於生產環境的身份認證服務：

• 無限用戶、realms 及 clients
• 支援 OpenID Connect、OAuth 2.0、SAML 2.0、社交登入、LDAP 及 Active Directory 聯合
• 自訂網域名稱，內建 HTTPS，確保安全連線（例如 https://login.your-company.com）
• 自訂主題：可利用內置的線上編輯器輕鬆為登入頁面、帳戶控制台及電郵加上您的品牌風格
• 專屬 電郵伺服器，支援 SPF、DKIM 及 DMARC，協助您自動處理帳戶確認及重設密碼
• 內建 PostgreSQL 資料庫，管理控制台可於獨立且可關閉的連接埠上存取
• 一鍵更新，讓您的系統隨時保持最新，無需手動操作

專注於開發，無需煩惱設定：您可以在 5 分鐘內體驗 Stackhero 的 Keycloak cloud 解決方案。

最簡單的開始方式是透過瀏覽器登入。當您執行登入指令時，CLI 會自動開啟網頁，讓您授權存取權限。您無需在 CLI 輸入密碼或 2FA 驗證碼。

stackhero login

登入後，您的認證資料會儲存在本機，之後所有 CLI 指令都會自動使用。

若您是在完全自動化的環境（如腳本或 CI pipeline）中操作，建議使用非互動式的 access token。您可以在控制台（帳戶 > Access tokens）建立，然後將其設為環境變數。CLI 及所有腳本都會自動讀取該變數。

export STACKHERO_TOKEN="usr-xxxxxx:your-token"