Spring Boot Keyclope：可选的身份验证endpoint

Question

我正在尝试使用Keycloak配置Spring Boot应用程序以使其具有可供经过身份验证和未经身份验证的用户访问的endpoint。对于经过身份验证的用户，我想返回一些额外信息。这是我试图实现的一个简单示例：

@RestController
public class HelloController {

    @GetMapping("/")
    public String index(Principal principal) {
        KeycloakPrincipal keycloakPrincipal = (KeycloakPrincipal) principal;
        if (keycloakPrincipal != null) {
            return "Hello " + keycloakPrincipal.getKeycloakSecurityContext().getToken().getPreferredUsername();
        } else {
            return "Hello";
        }

    }
}

application.properties：

keycloak.securityConstraints[0].authRoles[0] = *
keycloak.securityConstraints[0].securityCollections[0].name = Hello
keycloak.securityConstraints[0].securityCollections[0].patterns[0] = /*

到目前为止，我只对这两种情况中的一种起作用。如果我使用上面的安全约束保护endpoint，那么只有经过身份验证的用户才能访问该endpoint。如果删除安全约束，则每个人都可以访问endpoint，但主体将始终为null。

是否有可能实现预期行为？

Answer 1

您是否尝试过主体=SecurityContextHolder.getContext（）. getAuthentication（）；之类的操作？

我相信Principal as方法参数只在安全endpoint上填充，但我不确定它是否会存在于SecurityContext中。如果没有，您需要添加一个过滤器来自己添加它。