keybeapt将权限与角色一起包含到访问令牌中

Question

我一直在努力使用keydepeat设置授权，并根据资源设置了特定的角色和权限，但JWT访问令牌只包含有关角色的详细信息，而不包含分配给用户的权限。

我希望访问令牌包含权限详细信息，并尝试了KeyCloak留档上的方法：1）使用权限票证无法使用

http://${host}:${port}/auth/realms/${realm_name}/authz/protection/permission

它显示：

{
    "error": "invalid_bearer_token",
    "error_description": "Could not obtain bearer access_token from request."
}

因此无法生成RPT并获取权限的详细信息。

还尝试使用授权API。

2）使用授权API：

 curl -X GET \
     -H "Authorization: Bearer ${access_token}" \
     "http://localhost:8080/auth/realms/hello-world-authz/authz/entitlement/${resource_server_id}"

我试着用邮递员，结果显示404没有找到。。

谁能告诉我在访问令牌中包含权限或正确生成RPT的正确过程吗。

Answer 1

Keyclope为授权服务提供了一个发现文档。您可以从以下url获取。

curl -X GET http://localhost:8080/auth/realms/{realm}/.well-known/uma2-configuration -H "Authorization: Bearer ${access_token}"

这里，localhost和8080用于keydepeat主机和端口

错误表示您使用的令牌对客户端无效。

我可以使用下面的命令获取RPT

curl -X POST   http://localhost:8080/auth/realms/${realm}/protocol/openid-connect/token  -H "Authorization: Bearer ${access_token}" --data "grant_type=urn:ietf:params:oauth:grant-type:uma-ticket" --data "audience={resource_server_client_id}"  --data "permission=Resource#Scope"

Keyclope使用RPT响应客户端