Keycloak Get Users 返回 403 禁止

Question

我使用创建令牌http://localhost:8080/auth/realms/{realm_name}/protocol/openid-connect/token endpoint。

grant_type=client_credentials
客户端 ID： ------------
客户端秘密：78296d38-cc82-4010-a817-65c283484e51

现在我想获得领域的用户。然后我http://localhost:8080/auth/admin/realms/{realm_name}/users?username=demo使用令牌向端点发送请求。但我得到了403 forbidden回应"error": "unknown_error"。怎么解决呢？

Answer 1

需要允许与您的客户端关联的服务帐户查看领域用户。

1. 转到 http://localhost:8080/auth/admin/{realm_name}/console/#/realms/{realm_name}/clients

2. 选择您的客户（必须是保密客户）

3. 在“设置”选项卡中，将“启用服务帐户”切换为“开”

4. 单击“保存”，将出现“服务帐户角色”选项卡

5. 在客户端角色中，选择领域_管理

6. 滚动浏览可用角色，直到可以选择view_users

7. 单击添加选定的

你应该有这样的东西：

您的客户端现在可以通过 REST API 访问用户。

Answer 2

创建（添加）用户

发送 POST 请求至：

http://localhost:8180/admin/realms/YOUR_REALM_NAME/users

与这个身体样本：

http://localhost:8180/admin/realms/YOUR_REALM_NAME/users

获取所有用户

发送 GET 请求至：

http://localhost:8180/admin/realms/YOUR_REALM_NAME/users

带有“授权”键标头，其值：Bearer {YOUR_TOKEN}

获取个人用户

发送 GET 请求至：

http://localhost:8180/admin/realms/YOUR_REALM_NAME/users/{id}

带有“授权”键标头，其值：Bearer {YOUR_TOKEN}

不要忘记- Keycloak“版本：20.0.2”

通过以下步骤为您的客户分配角色：

1. 单击分配角色按钮

2. 选择按客户过滤

3. 最后为您的客户端添加“管理用户”角色

Answer 3

您需要为自定义用户分配目标领域管理角色。例如，Keycloak 版本 19.02 要分配任何领域管理角色，例如管理用户、管理客户端或领域管理员，您必须遵循以下步骤：

1. 创建一个新用户
2. 导航到用户详细信息并打开“角色映射”选项卡。
3. 单击分配角色按钮
4. 选择按客户过滤
5. 您将看到前 10 个结果，单击“>”查看接下来的 10 个结果等，或使用搜索框
6. 选择一个目标角色

按客户端、领域管理角色过滤