在使用keydrope进行安全保护后，无法使用有效的keydrope令牌访问REST服务

Question

使用keydeport Java API获取有效令牌，然后使用该令牌尝试访问已使用keydeport保护但未找到404错误的rest服务。

令牌似乎不起作用？

这是我的java代码，用于从KeyClope获取令牌。这似乎有效：

AuthzClient authzClient = AuthzClient.create();
AccessTokenResponse response = authzClient.obtainAccessToken(user, password);

我在响应中得到一个有效令牌。然后，我尝试使用此令牌访问由KeyClope保护的REST服务：

    String urlString = "http://localhost:3333/appname-1.0.0-SNAPSHOT/project/0.1/device/return/all";

    URL url = new URL(urlString); 
    HttpURLConnection con = (HttpURLConnection) url.openConnection();
    con.setRequestMethod("GET");
    String authString = "Bearer " + tokenStr;
    con.setRequestProperty("Authorization", authString);
    basicStatus = con.getResponseCode();

basicStatus返回404

我通过添加一个web，用REST服务保护war文件。xml文件和密钥斗篷。json文件。如果我删除web。xml和密钥斗篷。来自war的json文件，则上述代码返回200。但该服务不安全。

web.xml：

<module-name>application</module-name>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Device</web-resource-name>
        <url-pattern>/device/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>device</role-name>
    </auth-constraint>
</security-constraint>

<login-config>
    <auth-method>KEYCLOAK</auth-method>
    <realm-name>this is ignored currently</realm-name>
</login-config>

<security-role>
    <role-name>device</role-name>
</security-role>

用户在密钥斗篷中具有设备角色。

有什么想法吗？

Answer 1

我想说在任何事情之前，请从您的“http://localhost:3333/.......”资源服务器根位置URL中删除“超文本传输协议：//”并重试。如果这不能解决您的问题，我建议使用类似postman的东西，这样您可以更快地测试/原型。

1-使用此endponit获取令牌（以x-www-form-urlencoded发送）：主机：PORT/auth/realms/your\u REALM/protocol/openid connect/token

2个参数是：grant\u type（值：password）、client\u id、usernmae、，

3完成这项工作后，只需检查您的java客户端中是否使用了相同的值。

希望有帮助。

编辑：好的，这是11个月大的XD……没关系