Spring Boot中的Keycloak管理客户端

Question

public Keycloak getKeycloakInstance() {
  var keycloak = KeycloakBuilder.builder()
   .serverUrl(SERVER_URL)
   .realm(REALM)
   .username(USERNAME)
   .password(PASSWORD)
   .clientId(CLIENT_ID)
   .build();
  return keycloak;
}

<dependency>
 <groupId>org.keycloak</groupId>
 <artifactId>keycloak-admin-client</artifactId>
 <version>10.0.0</version>
</dependency>

Answer 1

@Zonaut在keycloak演讲中回答了问题。也许能帮上什么忙！

“就我个人而言，我会选择示例2，创建一个专用的服务帐户客户机，因为我们正在进行服务与服务之间的通信”。

示例1->使用用户

null

null

    Keycloak keycloak = KeycloakBuilder.builder()
    .serverUrl("http://localhost:8080/auth")
    .grantType(OAuth2Constants.PASSWORD)
    .realm("realm-name")
    .clientId("keycloak-admin")
    .username("username")
    .password("password")
    .resteasyClient(
        new ResteasyClientBuilder()
            .connectionPoolSize(10).build()
    ).build();

keycloak.tokenManager().getAccessToken();
RealmResource realmResource = keycloak.realm("realm-name");

• 在您想要的领域中创建新的客户端->keycloak-admin
• 选择仅启用服务帐户的机密客户端
• 选择选项卡服务帐户角色
  • 在客户端角色中键入realm-management
  • 添加所需的可用角色

  代码：

  Keycloak keycloak = KeycloakBuilder.builder()
      .serverUrl("http://localhost:8080/auth")
      .grantType(OAuth2Constants.CLIENT_CREDENTIALS)
      .realm("realm-name")
      .clientId("keycloak-admin")
      .clientSecret("1c7e2815-c4dc-401c-af2f-ebddad3b4a79")
      .resteasyClient(
          new ResteasyClientBuilder()
              .connectionPoolSize(10).build()
      ).build();
  
  keycloak.tokenManager().getAccessToken();
  RealmResource realmResource = keycloak.realm("realm-name");
  

  示例3->使用管理帐户

  Keycloak keycloak = KeycloakBuilder.builder()
      .serverUrl("http://localhost:8080/auth")
      .grantType(OAuth2Constants.PASSWORD)
      .realm("master")
      .clientId("admin-cli")
      .username("admin")
      .password("password")
      .resteasyClient(
          new ResteasyClientBuilder()
              .connectionPoolSize(10).build()
      ).build();
  
  keycloak.tokenManager().getAccessToken();
  RealmResource realmResource = keycloak.realm("realm-name");