客户端角色的KeyClope Spring Boot配置
我有一个支持Spring Boot的rest api，配置了KeyClope。
keycloak.realm = demo
keycloak.realmKey = yfdsfdiufuydhf
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.ssl-required = external
keycloak.resource = lib-backend
keycloak.bearer-only = true
keycloak.credentials.secret = a9fa2e60-324b-4508-b33d-84be2a981da3
# Keycloak Enable CORS
keycloak.cors = true
keycloak.securityConstraints[0].securityCollections[0].name = spring secured api
keycloak.securityConstraints[0].securityCollections[0].authRoles[0] = lib_sadmin
上面的代码将把api返回给客户机，不会出现任何问题。但当我删除领域角色并启用时，客户端角色会给出403禁止的错误。
共有1个答案
如果您想使用客户端角色进行操作，您应该将其添加到您的配置中：
keycloak.use-resource-role-mappings=true
请参阅文档。
-
我尝试了以下方法：url=“https://{localhost}/auth/admin/realms/{realm_name}/groups/{group_id}/role mappings”payload=[{“id”：“role_id”，“name”：“role_name”，“composite”：“false”，“clientRole”：“true”，“containerId”：“clie
-
Created /tasks/task-0000000000 为了让新增的任务有顺序，我们让任务节点是顺序性的，自然就形成了一个队列。客户端现在不得不等到任务被执行。一旦任务完成，那个执行任务的worker就会为task创建一个状态节点。当客户端看到任务的状态节点被创建时认为任务已经被执行了。自然，客户端需要监视状态节点的创建： [zk: localhost:2181(CONNECTED) 1]
-
客户端配置项设置示例 lookoutConfig.setProperty(LookoutConfig.LOOKOUT_AGENT_HOST_ADDRESS,"127.0.0.1"); 客户端配置项说明 配置项 对应 SpringBoot 配置项 默认配置值 说明 lookout.enable com.alipay.sofa.lookout.enable true 功能开关，默认是 true。如
-
我想通过postman中的api将角色添加到特定客户端密钥斗篷中的用户，但我得到了“错误”：“client not Found”这个URL：post-http：//localhost:8080/auth/admin/realms/{realmName}/users/{userId}/role-mappings/clients/{clientId} 本机构：
-
使用keycloak rest API创建以下内容。 试图为使用KeyCloak的应用程序编写完全自动化的CI解决方案。我在测试期间自动重新创建k8s中的keycloak服务器，以100%确保所有内容都是相同的。 目前使用KeyCloak5。 但是我无法将我的新用户分配给客户机-角色领域-管理中的所有角色。我试图阅读api文档，但我找不到如何执行该命令。
-
我一直试图用角色导入预先配置的客户机和服务帐户，所以我的json文件看起来像 我还尝试在导入的领域配置中设置客户端，但在这两种情况下，我都有以下问题 null Keycloak版本为:8.0.0 谢了。