在使用Keycloak保护的Web应用程序中获取登录用户名

Question

我使用标准的基于Wildfly的Keycloak适配器使用Keycloak获得了企业应用程序.我面临的问题是,其他Web服务在调用时需要知道当前登录的用户名.如何从Keycloak获取登录的用户信息？

我试着用SecurityContext,WebListener等等,但他们都不是能够给我所需的详细信息.

Answer 1

您可以从安全上下文中获取所有用户信息.

例:

public class Greeter {

  @Context
  SecurityContext sc;

  @GET
  @Produces(MediaType.APPLICATION_JSON)
  public String sayHello() {

    // this will set the user id as userName
    String userName = sc.getUserPrincipal().getName();

    if (sc.getUserPrincipal() instanceof KeycloakPrincipal) {
      KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>)  sc.getUserPrincipal();

      // this is how to get the real userName (or rather the login name)
      userName = kp.getKeycloakSecurityContext().getIdToken().getPreferredUsername();
    }

    return "{ message : \"Hello " + userName + "\" }";
}

要传播安全上下文,您必须按照以下内容配置安全域: JBoss/Wildfly Adapter配置

Answer 2

您还可以将Web应用程序principal-attribute的keycloak.json文件中的属性设置为preferred_username.