dev.to | 📄 原文链接 | 2026-11-05 收录

登录跑通了,接下来要证明谁做了什么

来源:dev.to — 2026-11-04

📋 概述

客户报称某员工账号被删、管理员权限被改,应用能证明当时有人在线,却答不出是谁动的手——这正是审计日志要解决的事。文章梳理了 Keycloak 的两类事件:用户事件记录登录、登出、失败尝试、改密与注册等认证行为,管理员事件记录通过控制台或 Admin REST API 做出的配置与权限变更。要真正可用,还需开启 Include Representation 抓取请求明细、配置留存周期、把事件集中送到日志平台,并在应用层补上 Keycloak 看不到的业务操作审计。

🔑 核心要点

💡 金句

“Authentication tells you that someone successfully logged in. It doesn't automatically give you a complete record of what happened after that login.”
译:认证只告诉你某人成功登录了,它不会自动给你一份登录之后发生了什么的完整记录。
← 返回 dev.to 首页