无法使用 keycloak 创建新用户：403unknown_error

Question

这个问题以前曾被问过，但没有一个解决方案对我有用。我创建了一个 bash 脚本来在我的密钥斗篷服务器上注册新用户。bash脚本如下所示：

#!/bin/sh
RESULT=$(curl -s --location --request POST 'http://localhost:8180/auth/realms/master/protocol/openid-connect/token' --header 'Content-Type: application/x-www-form-urlencoded' --data-urlencode 'grant_type=client_credentials' --data-urlencode 'client_id=admin-cli' --data-urlencode 'client_secret=12345678-12a3-1234-bc12-d12345678910');
TOKEN=$(echo $(echo "$RESULT" | jq .access_token))
TOKEN=$(echo "${TOKEN//\"}")
echo "$TOKEN\n\n"
USER=$(curl --location -v --request POST 'http://localhost:8180/auth/admin/realms/MyMarketplace/users' --header 'Content-Type: application/json' --header "Authorization: Bearer $TOKEN" --data-raw '{"enabled":"true", "username":"app-user"}');
echo $USER;

当我运行此脚本时，我不断收到以下输出：

HTTP/1.1 403 Forbidden
< Connection: keep-alive
< X-XSS-Protection: 1; mode=block
< Strict-Transport-Security: max-age=31536000; includeSubDomains
< X-Content-Type-Options: nosniff
< X-Frame-Options: SAMEORIGIN
< Content-Type: application/json
< Content-Length: 25
< Date: Fri, 17 Jul 2020 20:11:40 GMT
< 
{ [25 bytes data]
100    66  100    25  100    41    974   1597 --:--:-- --:--:-- --:--:--  1640
 * Connection #0 to host localhost left intact
{"error":"unknown_error"}

我不知道为什么。这是我尝试过的：

• 我已确保我向其发送请求的 URL 是正确的。
• 我已确保用户名是唯一的，并且已提供所有必填字段。
• 在 MyMarketplace 领域中，我添加了一个领域角色“admin”，其中来自客户端“领域管理”的客户端角色“管理用户”，并将该领域角色分配给我的客户端范围（按照此答案中给出的步骤）
• 在主领域中，我将管理用户角色分配给客户端admin-cli的范围。

这些都没有产生任何结果，所以我已经没有选择了。如果有人能帮助我理解我所缺少的东西，我将不胜感激。

Answer 1

admin-cli像您一样使用和配置客户端，但是是在MyMarketplace领域中。不要使用master领域。