如何配置关于keycloak的基于组的策略

Question

我是钥匙斗篷大一新生。我想使用KeyCloak的authorizaion系统创建一个相当简单的基于组的访问控制系统。我尝试配置基于组的策略，但失败了，步骤如下：

1.创建一个“用户”的组名；2.配置资源、范围等；3.将策略设置为基于组的策略，但在这一步中，这是关于“Groups claim”的混淆，“Groups claim”的描述是：“一个用作用户组源的声明。如果声明存在，它必须是一个字符串数组”。按照下面的描述，我在这个字段中配置了“[user]”。

我的配置有问题吗？有人能给我一些指导吗？

谢了。

Answer 1

通常，在keycloak中，您是通过使用角色来进行授权的。然后，可以利用组将角色与多个用户（组的用户）相关联。
如果需要比角色更细粒度的授权功能，可以查看KeyCloak的授权子系统，包括资源、权限、策略和授权范围。
但为了简单起见，我建议从角色开始。