使用接收的访问令牌检索Keycloak用户数据

Answer 1

我已经想出了如何解决这个问题！

首先，在类的顶部附近添加以下内容：

@Context
javax.ws.rs.core.SecurityContext securityContext;

这将与服务器安全性的上下文一起注入。在使用Keycloak时，WildFly需要安装WildFly适配器，并且必须将web.xml配置为使用Keycloak。

<!-- https://mvnrepository.com/artifact/org.keycloak/keycloak-core -->
<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-core</artifactId>
    <version>4.4.0.Final</version>
</dependency>

if (securityContext != null && securityContext.getUserPrincipal() instanceof KeycloakPrincipal) {
    KeycloakPrincipal principal = ((KeycloakPrincipal) securityContext.getUserPrincipal());

AccessToken token = principal.getKeycloakSecurityContext().getToken();

在某些情况下（取决于Keycloak和/或WildFly的版本），getToken()可能返回null。在这些情况下，使用getIdToken（）：

IDToken token = principal.getKeycloakSecurityContext().getIdToken();

AccessToken扩展了IDToken，因此在这两种情况下都有完整的功能（对于这种情况）。

从令牌中，可以提取所有用户数据。例如，我们获取用户的用户名。在Keycloak中，此属性称为“首选用户名”。

String user = token.getPreferredUsername();

if (securityContext != null && securityContext.getUserPrincipal() instanceof KeycloakPrincipal) {
    KeycloakPrincipal principal = ((KeycloakPrincipal) securityContext.getUserPrincipal());
    AccessToken token = principal.getKeycloakSecurityContext().getToken();
    // IDToken token = principal.getKeycloakSecurityContext().getIdToken();

    System.out.println("User logged in: " + token.getPreferredUsername());
} else {
    System.out.println("SecurityContext could not provide a Keycloak context.");
}