KeyClope RestAPI：将客户端角色分配给组

Question

我尝试了以下方法：url=“https://{localhost}/auth/admin/realms/{realm_name}/groups/{group_id}/role mappings”payload=[{“id”：“role_id”，“name”：“role_name”，“composite”：“false”，“clientRole”：“true”，“containerId”：“client_id”}]

但是，它不起作用，我认为这可能与错误的有效载荷有关

Answer 1

格式正确，但请确保客户端具有可用的付费角色。这是“Hr”组将“RomoteApp”客户端添加到“tile limit”角色的示例。

在KeyCloak UI中，@客户端

角色名

time limit

组

邮递员推荐邮件-由于stan溢出水平较低，我还不能附上图片http://127.0.0.1:8080/auth/admin/realms/Test-域/组/9EF6BF-7edb-496e-bc0d-A8D4F5E3A9/角色映射/客户端/60a19179-f244-42f8-9950-04f2119a4e5b？客户端=RemoteApp

在带有行JSON选项的邮递员正文中（内容类型：application/JSON）

[
    {
        "id": "e17f9f7f-62dc-4998-b058-49b845ff5cef",
        "name": "time limit",
        "description": "time limit",
        "composite": false,
        "clientRole": true,
        "containerId": "60a19179-f244-42f8-9950-04f2119a4e5b"
    }
]

组列表

   {
        "id": "9efef6bf-7edb-496e-bc0d-a8d4f5f4e3a9",
        "name": "hr",
        "path": "/hr",
        "subGroups": []
    }

客户名单

    {
        "id": "60a19179-f244-42f8-9950-04f2119a4e5b",
        "clientId": "RemoteApp",
     ...
    }

也不记得令牌endpointw/grant_type调用的访问令牌是password

http://127.0.0.1:8080/auth/realms/Test-realm/protocol/openid-connect/token

Answer 2

我们可以使用python密钥斗篷库：https://pypi.org/project/python-keycloak/这里有一个功能：分配_组_客户_角色