KeyClope检索KeyClope主体的自定义属性

Question

在我的Rest服务中，我可以通过使用身份验证后获得主体信息

KeycloakPrincipal kcPrincipal = (KeycloakPrincipal) servletRequest.getUserPrincipal();

陈述

密钥斗篷主体不包含我需要的关于已验证用户的所有信息。是否可以自定义我自己的主体类型？在密钥斗篷服务器端，我开发了一个用户联合提供程序。我看到UserModel可以向我的用户添加一组自定义属性。

可以在代码中插入我的自定义主体吗？

是否可以从KeyClope主体检索此属性？

有什么办法？

Answer 1

选择客户端

获取自定义属性

使现代化

>

在组级别添加“phone”属性，将用户分配到该组，然后从组级别为所有用户获取“phone”属性

返回映射器并使用“聚合属性值=true”和“多值=true”更新“phone”，您将获得“phone”作为列表，其中包含组和用户级别的属性。如果您保留“聚合属性值=false”或“多值=false”，您只会得到一个值，其中来自用户的“phone”属性将覆盖来自组的“phone”属性（这是有意义的）

Answer 2

要添加自定义属性，您需要做三件事：

1. 向管理控制台添加属性
2. 添加索赔映射
3. 访问权声明

第一个在这里解释得很好：https://www.keycloak.org/docs/latest/server_admin/index.html#user-attributes

添加索赔映射：

1. 打开你所在领域的管理控制台
2. 去客户那里打开你的客户
3. 这只适用于设置

访问声明：

final Principal userPrincipal = httpRequest.getUserPrincipal();

if (userPrincipal instanceof KeycloakPrincipal) {

    KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) userPrincipal;
    IDToken token = kp.getKeycloakSecurityContext().getIdToken();

    Map<String, Object> otherClaims = token.getOtherClaims();

    if (otherClaims.containsKey("YOUR_CLAIM_KEY")) {
        yourClaim = String.valueOf(otherClaims.get("YOUR_CLAIM_KEY"));
    }
} else {
    throw new RuntimeException(...);
}

希望这有助于并适合您的使用情况。我将其用于添加自定义主题的自定义属性。