基于Keycloak注释的资源配置

Question

我最近在使用作为Spring Boot applications(v2.2)开发的微服务，在我的公司，我们使用Keycloak作为授权服务器。我们之所以选择它，是因为我们需要复杂的策略、角色和组，我们还需要用户托管授权(UMA)来在用户之间共享资源。

keycloak.policy-enforcer-config.enforcement-mode=PERMISSIVE
keycloak.policy-enforcer-config.paths[0].name=Car Resource
keycloak.policy-enforcer-config.paths[0].path=/cars/create
keycloak.policy-enforcer-config.paths[0].scopes[0]=car:create

keycloak.policy-enforcer-config.paths[1].path=/cars/{id}
keycloak.policy-enforcer-config.paths[1].methods[0].method=GET
keycloak.policy-enforcer-config.paths[1].methods[0].scopes[0]=car:view-detail
keycloak.policy-enforcer-config.paths[1].methods[1].method=DELETE
keycloak.policy-enforcer-config.paths[1].methods[1].scopes[0]=car:delete

有没有一种方法可以在控制器级别使用某种注释？类似于下面的伪代码：

@RestController
@RequestMapping("/foo")
public class MyController {
    
    @GetMapping
    @KeycloakPolicy(scope = "foo:view")
    public ResponseEntity<String> foo() {
       ...
    }

    @PostMapping
    @KeycloakPolicy(scope = "bar:create")
    public ResponseEntity<String> bar() {
       ...
    }

}

Answer 1

最后，我开发了自己的项目，该项目为需要作为资源服务器工作的spring-boot项目提供自动配置功能。

该项目是在MIT2许可下发布的，可以在我的github：keycloak-resource-autoconf上使用