访问Keycloak返回的用户Oauth令牌

Question

我有一个Keycloak（独立）V1.9.4。最后在AWS实例上使用Wildfly 10安装安装程序，并尝试使用Keycloak（通过Keycloak的登录页面）和Twitter4j来验证Twitter用户，然后明显地让我的应用程序验证并查看用户的时间线等。

我已经配置了身份提供程序(Twitter)、领域和我的客户端应用程序。

我还在apps.Twitter.com上设置了一个Twitter应用程序，并将密钥放入我的twitter4j.properties文件中。

到目前为止，我能够：

1. 转到我的应用程序的JSF网页并重定向到KeyCloak的/auth登录页面
2. 单击Twitter徽标并使用我的Twitter帐户（与拥有Twitter应用程序的帐户分开的帐户）登录
3. 完成Keycloak要求的用户信息
4. 完成用户信息之后，Keycloak成功地将用户引导回客户端应用程序（在本例中是一个JSF页面）。

问题是，我不知道如何获得对用户OAuth AccessToken和AccessTokenSecret的访问，以便与Twitter应用程序的ConsumerKey和ConsumerKeySecret结合。

下面是相关的代码片段：

twitterlogin.xhtml

...
#{twitterBean.getUserInfo()}
...

TwitterBean.java

@Context
private final FacesContext facesContext = FacesContext.getCurrentInstance();
private final Twitter twitter = TwitterFactory.getSingleton();

public String getUserInfo() {

    if (facesContext != null) {
        HttpSession httpSession = (HttpSession) facesContext.getExternalContext().getSession(false);
        KeycloakSecurityContext keycloakContext = (RefreshableKeycloakSecurityContext) httpSession.getAttribute(KeycloakSecurityContext.class.getName());
        queryTwitter(keycloakContext.getTokenString(), keycloakContext.getIdTokenString());
    }
}

public void queryTwitter(String accessToken, String accessTokenSecret) {
    ConfigurationBuilder cb = new ConfigurationBuilder();
    cb.setDebugEnabled(true)
            .setOAuthConsumerKey("APPLICATIONS_CONSUMER_KEY")
            .setOAuthConsumerSecret("APPLICATIONS_CONSUMER_KEY_SECRET")
            .setOAuthAccessToken(accessToken)
            .setOAuthAccessTokenSecret(accessTokenSecret);
    TwitterFactory tf = new TwitterFactory(cb.build());
    twitter = tf.getInstance();
    user = twitter.verifyCredentials();
    ...
}

根据我们如何安排各种令牌（在不同的地方尝试不同的令牌字符串），Twitter在调用verifyCredentials（）时返回不同的错误，但本质上都是“无效身份验证”。

很明显.getTokenString（）和.getIDTokenString（）方法不是正确的方法，但是我们不知道Keycloak将在哪里提供用户的oauth令牌。

我们试图查看facesContext.getExternalContext().getRequest（）和facesContext.getExternalContext().getResponse（），但没有太大的运气。

我的问题是，当用户使用Twitter进行身份验证并在Keycloak中注册用户后，Keycloak重定向回客户端应用程序（服务提供者）时，oauth令牌保存在哪里，以便我们能够获得对它们的访问权，然后进行双重身份验证（应用程序/用户身份验证）？

Answer 1

希望这段代码能帮助某人...

@PostConstruct
public void init() {
    facesContext = FacesContext.getCurrentInstance();
}


public void login() {

    if (user == null) {

        if (facesContext != null) {
            HttpSession httpSession = (HttpSession) facesContext.getExternalContext().getSession(false);
            KeycloakSecurityContext keycloakContext = (RefreshableKeycloakSecurityContext) httpSession.getAttribute(KeycloakSecurityContext.class.getName());
            MyAccessToken accessToken = generateMyAccessToken(keycloakContext);

        }
    }
}

private MyAccessToken generateMyAccessToken(KeycloakSecurityContext keycloakContext) {
    AccessToken keycloakToken = keycloakContext.getToken();
    MyAccessToken token = new MyAccessToken();

    token.withEmail(keycloakToken.getEmail())
            .withExpiration(keycloakToken.getExpiration())
            .withUsername(keycloakToken.getPreferredUsername())
            .withOauthToken(getTwitterOAuthResponse(keycloakContext.getTokenString()))
            .withFirstName(keycloakToken.getGivenName())
            .withLastName(keycloakToken.getFamilyName());

    return token;
}

private OAuthTokenWrapper getTwitterOAuthResponse(final String tokenString) {
    ClientRequestFilter authFilter = new ClientRequestFilter() {
        @Override
        public void filter(ClientRequestContext requestContext) throws IOException {
            requestContext.getHeaders().add(HttpHeaders.AUTHORIZATION, "Bearer " + tokenString);
        }
    };

    Client client = ClientBuilder.newBuilder().register(authFilter).build();
    WebTarget target = client.target(getIdentityProviderTokenUrl());

    TwitterOAuthResponse resp = target.request().get().readEntity(TwitterOAuthResponse.class);
    return new OAuthTokenWrapper(resp.getToken(), resp.getTokenSecret());
}

private String getIdentityProviderTokenUrl() {
    return "https://login.example.com:8443/auth/realms/myapp/broker/twitter/token";

}