Pro: 39 € sin IVA / mes por 3.000 intentos
1,3 céntimos sin IVA por intento utilizando toda la cuota. Incluye fallos y abandonos.
Keycloak · Verificación de identidad
Conecta Keycloak con EUDI Wallets para verificar la identidad
Añade «Acceder con tu EUDI Wallet» a la pantalla de acceso de Keycloak. Wallet Connectors verifica la identidad presentada; tus aplicaciones conservan su conexión con Keycloak y sus reglas de acceso.
Comparar planes →
Keycloak
Qué puedes ofrecer
Conserva tus aplicaciones en Keycloak
Configura un proveedor de identidad OpenID Connect en tu realm. No necesitas un plugin Wallet específico en cada aplicación.
Solicita atributos de identidad
Usa openid profile para recibir los atributos autorizados, como nombre y apellidos. Este recorrido no solicita una prueba 18+ ni el correo del usuario.
Controla cuentas y permisos
Keycloak gestiona el primer acceso y la asociación de cuentas. Los roles y permisos siguen bajo tu control.
Videotutorial
Conecta Keycloak con EUDI Wallet: verificación de identidad
Añade el proveedor OpenID Connect, crea tu conexión y configura la verificación de identidad en tu realm sin solicitar el correo del usuario. El tutorial está en inglés.
Audio en inglés · sin subtítulos
OpenID Connect
Instalar y conectar
- En tu realm, abre Identity providers y añade OpenID Connect v1.0. Elige un alias estable, por ejemplo eudi-wallet, y copia la URL de retorno exacta.
- Crea una conexión Wallet Connectors con Keycloak y Verificación de identidad. Registra el callback HTTPS de tu instalación, verifica tu correo de contacto y descarga el JSON privado.
- En Keycloak, utiliza el descubrimiento OIDC y las credenciales del JSON. Selecciona HTTP Basic, PKCE S256 y los scopes openid profile. Mantén activada la validación de firmas y del nonce.
- Da un nombre claro al botón. Revisa el primer acceso y exige autenticarse en una cuenta existente antes de asociarla. Prueba desde una aplicación conectada al realm.
Preguntas frecuentes
¿Necesito un plugin para Keycloak?
No para esta integración: usa el proveedor OpenID Connect nativo de Keycloak. Tus aplicaciones siguen conectadas a su realm.
¿Los usuarios deben proporcionar un correo?
No. Este recorrido usa openid profile. Si el perfil del realm exige correo, adapta ese requisito según tu política antes de abrir el acceso.
¿Se reconoce automáticamente una cuenta existente?
La asociación al proveedor usa su identificador externo sub. La primera asociación a una cuenta existente debe exigir autenticarse en ella; el nombre o el correo no bastan.
Documentación de referencia
Leer la guía
La guía técnica incluye los parámetros, la validación de respuestas y las comprobaciones de integración.