如何在带有自定义身份验证的django rest框架中使用keycloak

Question

class UserService(Service):
    def Create(self, request, context):
        serializer = UserProtoSerializer(message=request)
        serializer.is_valid(raise_exception=True)
        serializer.save()
        # some code for sending activation email
        return serializer.message

我使用的是一个自定义用户。我已经在keycloak管理控制台中创建了一个领域和客户机。把这两者联系起来最好的方法是什么？我应该尝试使用drf-keycloak-auth还是python-keycloak？

Answer 1

对于自定义身份验证，最好使用python-keycloak。您可以在keycloak和数据库中创建一个用户对象，并在其中保存关于用户的不同信息。

如果您已经按照keycloak文档中的步骤进行了操作，那么文档几乎是清晰的。我不太明白的是keycloak_admin.create_user在名为'test'的领域中创建新用户的输入参数。这是文档中令人困惑的代码：

keycloak_admin = KeycloakAdmin(server_url="http://localhost:8080/auth/",
                               username='example-admin',
                               password='secret',
                               realm_name="master",
                               user_realm_name="only_if_other_realm_than_master",
                               client_secret_key="client-secret",
                               verify=True) 

现在，在从keycloak文档跳转到python-keycloak文档之前，您应该知道的是，您应该让一个用户担任新的领域管理角色。检查这个链接。

keycloak_admin = KeycloakAdmin(server_url="http://localhost:8080/auth/",
                               username='[e-mail]',
                               password='123',
                               realm_name="test",
                               verify=True)