403错误与keycloak API
我试图使用Keycloak API（通过keycloak-admin库在node中），但系统地得到错误403。
我通过库成功地获得了一个访问令牌；通过调用/auth/realms/master/protocol/openid-connect/token（在master realm上）。
当我查看我的令牌内部时，我似乎有能够查询用户的正确角色：
{ "jti": "xx-..", "exp": 1585561478, "nbf": 0, "iat": 1585561418, "iss": "https://auth-mycompany.com/auth/realms/master", "aud": "mycompany-realm", "sub": "xx-..", "typ": "Bearer", "azp": "admin-cli", "auth_time": 0, "session_state": "xx-..", "acr": "1", "resource_access": { "mycompany-realm": { "roles": [ "view-users", "query-groups", "query-users" ] } }, "scope": "email profile", "email_verified": true, "name": "myname", "preferred_username": "myname", "given_name": "my name", "email": "myemail@mycompany.com" }
共有1个答案
我最终意识到这是由于我已经为管理endpoint实现了端口限制。如文档中所述，以/auth/admin开头的所有endpoint都得到403响应。相反，这些endpoint可以通过另一个端口（例如9991)访问，而这个端口在Internet上是不可访问的。
解决问题的方法：因为我的Nodejs服务和我的keycloak服务器都运行在同一个kubernetes集群上，所以我用服务名http://servicename.namespace.svc.cluster.local:9991/auth更改了我的keycloak服务器的authurl
-
我正在制作一个面部跟踪视频（）。它将返回作业id。我已经设置了所有部分。这里我的问题是，我无法使用从SQS获取消息。甚至也不工作。它给出了以下错误。 https://sqs.us-east-1.amazonaws.com上的列表队列；AWS HTTP错误：客户端错误：导致响应： 此请求的规范字符串应为“POST/…”。。。。。。。 代码如下所示。AWS PHP SDK版本3.64。11 提前感谢！
-
问题内容： 我有以下代码： 那应该从给定的URL返回图像。 我测试了以下两个随机选择的URL： https://www.google.co.ma/images/srpr/logo4w.png http://www.earthtimes.org/newsimage/osteoderms-storing-minerals-helped-huge-dinosaurs-survive_3011.jpg 第
-
问题内容： 我正在尝试按照网络上的指南使用Spring安全性来保护我的网站。所以在我的服务器端，WebSecurityConfigurerAdapter和控制器看起来像这样 让我非常困惑的是，服务器不响应POST / DELETE方法，而GET方法可以正常工作。顺便说一句，我在客户端上使用RestTemplate。例外情况是： 我已经在互联网上搜索了几天。还是没有头绪。请帮忙。非常感谢 问题答案：
-
问题内容： 我制作了供个人使用的python脚本，但不适用于Wikipedia … 这项工作： 这不起作用： 这是错误： 问题答案： 在当前代码内： Python 2.X 的Python 3.X 带有Selenium的Python 3.X（执行Javascript函数） 修改后的版本起作用的原因是因为Wikipedia检查User-Agent是“流行的浏览器”
-
在月食中， ”org.apache.axis2。AxisFault：传输错误： 403错误：禁止”试图从svn检出项目时发生错误。我不能实现这个错误，因此我检查了从终端使用"svn-co"命令的项目。 但是，有趣的是，当我试图在Eclipse中运行应用程序时，在输入凭据（用户名和密码）并按下“登录”按钮之后，我又遇到了相同的错误。响应是JFrame上的无效用户名/密码，但凭据没有错误。这只发生在日
-
有人能帮我找出我的SSLHandshake有什么问题吗？ 我有一个Java客户端应用程序（使用Spring WS-security）试图将数据发送到服务器（不在我的控制范围内），我设置了以下内容 具有来自服务器的证书的客户端信任库 Java密钥库与我的私人密钥输入证书 在我的调试SSL握手日志（某些部分缩写）下面，我似乎找不到任何错误。。这是服务器端需要调查的事情吗？（我不确定，他们也不确定，这就