Keycloak自定义Rest

Question

我们实现了一些新的Rest API作为Keycloak提供程序。提供程序正在工作，但我们找不到检查用户角色的方法。

public class MyResourceProvider implements RealmResourceProvider {

    private final KeycloakSession session;
    private final CustomUserManager userManager;

    public MyResourceProvider(KeycloakSession session) {
        this.session = session;
        this.userManager = CustomUserManager.build(session);
    }

    @POST
    @Path("user/search/attribute")
    @Consumes({MediaType.APPLICATION_JSON})
    @Produces({MediaType.APPLICATION_JSON})
    public List<UserRepresentation> getUsersByAttributes(
            @QueryParam("first") Integer first,
            @QueryParam("max") Integer max,
            SearchUsers searchUsers
    ) {
        // TODO: check user roles
        return userManager.searchForUsers(searchUsers, session.getContext().getRealm(), first, max).stream()
                .map(userModel -> ModelToRepresentation.toRepresentation(session, session.getContext().getRealm(), userModel))
                .collect(toList());
    }
...

我们在网上找不到任何例子

Answer 1

您可以使用字符串参数“hasAuthority('roles_roleName')”将@preauthorize()注释添加到api中，其中rolename是要检查的角色的名称，如果您在令牌的“roles”字段中有角色的话。

如果要检查用户访问令牌的“范围”字段，请改用“hasAuthority('scope_roleName')”。

@POST
@Path("user/search/attribute")
@Consumes({MediaType.APPLICATION_JSON})
@Produces({MediaType.APPLICATION_JSON})
@PreAuthorize("hasAuthority('ROLES_rolename')")
public List<UserRepresentation> getUsersByAttributes(
        @QueryParam("first") Integer first,
        @QueryParam("max") Integer max,
        SearchUsers searchUsers
) {
    return userManager.searchForUsers(searchUsers, session.getContext().getRealm(), first, max).stream()
            .map(userModel -> ModelToRepresentation.toRepresentation(session, session.getContext().getRealm(), userModel))
            .collect(toList());
}