Quarkus和keycloak/oidc-NullPointerException

Question

我正在使用Quarkus 1.0.1框架开发一套微服务。我希望使用KeyCloak8.0.1作为我的身份提供程序来保护这些信息。我已经在一个Docker容器中启动并运行了Keycloak，并为我的微服务配置了一个领域和相应的客户机。现在我到了我想保护他们的地步，我遇到了一个问题。

我的REST服务没有为它配置的@rolesalloved注释或任何授权要求。这应该意味着，即使我没有经过身份验证，我也能够访问该服务。但是，当我尝试这样做时，我看到了这个异常：

20:55:29 ERROR [io.quarkus.vertx.http.runtime.QuarkusErrorHandler] HTTP Request to /api/v1/mymethod failed, error id: 666dd651-6a8b-4004-9c11-3c5bee54503f-5: java.lang.NullPointerException
    at io.quarkus.keycloak.pep.KeycloakPolicyEnforcerAuthorizer.apply(KeycloakPolicyEnforcerAuthorizer.java:44)
    at io.quarkus.keycloak.pep.KeycloakPolicyEnforcerAuthorizer.apply(KeycloakPolicyEnforcerAuthorizer.java:28)
    at io.quarkus.vertx.http.runtime.security.HttpAuthorizer$1$1.run(HttpAuthorizer.java:65)
    at io.quarkus.runtime.CleanableExecutor$CleaningRunnable.run(CleanableExecutor.java:224)
    at java.base/java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:515)
    at java.base/java.util.concurrent.FutureTask.run(FutureTask.java:264)
    at org.jboss.threads.ContextClassLoaderSavingRunnable.run(ContextClassLoaderSavingRunnable.java:35)
    at org.jboss.threads.EnhancedQueueExecutor.safeRun(EnhancedQueueExecutor.java:2011)
    at org.jboss.threads.EnhancedQueueExecutor$ThreadBody.doRunTask(EnhancedQueueExecutor.java:1535)
    at org.jboss.threads.EnhancedQueueExecutor$ThreadBody.run(EnhancedQueueExecutor.java:1426)
    at org.jboss.threads.DelegatingRunnable.run(DelegatingRunnable.java:29)
    at org.jboss.threads.ThreadLocalResettingRunnable.run(ThreadLocalResettingRunnable.java:29)
    at java.base/java.lang.Thread.run(Thread.java:830)
    at org.jboss.threads.JBossThread.run(JBossThread.java:479)

我的application.properties文件如下所示：

quarkus.oidc.auth-server-url=http://localhost:8880/auth/realms/myrealm
quarkus.oidc.client-id=myreal-default
quarkus.oidc.credentials.secret=<SECRET UUID>
quarkus.oidc.authentication.scopes=oidc
quarkus.oidc.application-type=service

...我使用curl进行测试，如下所示：

curl -vki -H  http://localhost:8080/api/v1/mymethod

我认为这可能是由于我没有进行身份验证，所以我获得了一个Keycloak JWT并将其添加为授权头。这仍然不起作用，以同样的例外失败。我不会用钥匙斗篷做任何时髦的事情。在这一点上，我的配置非常简单，所以我无法想象问题在于我的代码本身。我的配置中是否遗漏了什么？或者这是KeyCloak内的bug？

Answer 1

这很简单：NullPointerException总是一个bug。我们已经修复了一些与KeyCloak8相关的问题，但这一个似乎并不相关。

请在我们的bugtracker（https://github.com/quarkusio/quarkus/issutions）上打开一个问题，最好使用复制该问题的示例应用程序。

我们计划在周二早上发布，所以如果你能尽早创建这个，那将会有所帮助。