如何从Keycloak REST API获取用户-Keycloak API响应403
嗨，我正在尝试使用Keycloak API，但我不太了解它的工作原理。我想获取一个领域的所有用户。所以我首先使用此endpoint获取一个令牌：/realms/master/Protocol/openid-connect/Token在请求正文中使用此参数：
- client_id
- grant_type
- 用户名
- 密码
- client_secret
第一个问题是：我应该使用什么客户端？
然后，我使用授权标头中的令牌调用此endpoint：/admin/realms/master/users，但我得到了403状态码，我不明白为什么。
谢谢
共有2个答案
通常：403=您没有权限执行请求的操作（在此特定情况下查看用户）。您需要为使用的用户/客户端定义Client Roles（Realate-Management）并分配正确的角色（在这种情况下为view-user角色）：
你需要两步
>
然后使用访问令牌调用admin rest api，在授权标头中将Bearer设置为前缀。
# get an access token
curl -X POST \
https://<HOST>/auth/realms/master/protocol/openid-connect/token \
-H 'Accept: application/json' \
-H 'Content-Type: application/x-www-form-urlencoded' \
-H 'cache-control: no-cache' \
-d 'grant_type=password&username=<USERNAME>l&password=<PASSWORD>&client_id=admin-cli'
# get all users of gateway realm, use the token from above and use Bearer as prefix
curl -X GET \
https://<HOST>/auth/admin/realms/gateway/users \
-H 'Authorization: Bearer eyJhbGciOiJSUzI1NiIsInR5cCIgOiAiSldUIiwia2lkI...' \
-H 'cache-control: no-cache'
-
问题内容： 我正在尝试从Web读取JSON数据，但是该代码返回空结果。我不确定我在做什么错。 问题答案： 理想的方法 不是 使用，而是直接在阅读器上使用解码器。这是一个不错的函数，它获取url并将其响应解码到结构上。 使用示例： 您不应该在生产中使用默认结构，如最初回答的那样！（/ etc调用的是哪个）。原因是默认客户端没有设置超时。如果远程服务器无响应，那将是糟糕的一天。
-
问题内容： 我在同一个域上有一个请求，我想读取cookie。它不断返回。 有任何想法吗？我为此使用Chrome。 问题答案： 您正在寻找的响应标头： 它不适用于HTTPOnly cookie。 更新资料 根据XMLHttpRequest级别1和XMLHttpRequest级别2，此特定的响应标头属于您可以使用所获得的“禁止”响应标头，因此，该方法可以起作用的唯一原因基本上是一个“顽皮的”浏览器。
-
我正在尝试从json的响应中获取正文并打印这个json或能够将他放入数组。我在堆栈上找到了这篇文章：如何从http.Get获得JSON响应。有代码： 但是我不明白为什么会有“Decode(target)”和“target interface{}”。它是做什么的？为什么当我试着打印json时？NewDecoder(r.Body)没有什么有意义的。
-
我一直在努力学习关于如何使用的最简单的教程，我认为这是与相比的下一个最棒的教程。 例如，https://www.baeldung.com/spring-5-webclient#4-geting-a-response 因此，当我尝试对https://petstore.swagger.io/v2/pet/findbystatus?status=available执行同样的操作时，
-
问题内容： 想象一下我运行这个： 在/ajax/watch.php内部，假设我有这个： 并且alert（responseText）返回： 而不是我需要的文本字符串。有什么帮助吗？ 问题答案： 看起来您的jQuery以某种方式返回了XMLHttpRequest对象，而不是您的响应。 如果是这种情况，则应请求其属性，如下所示： 但是，如果这不起作用，则可能实际上是在接收JSON响应，并且您看到的可能是