小编tia*_*ang的帖子

Keycloak 管理 CLI - 使用 JSON 文件更新领域

目标:
我们的目标是更新提供 json 文件的整个领域。

问题:
当前的问题是我们似乎无法完全更新领域以包含客户端更改。

采取的操作:
选项 1:根据Keycloak 管理 CLI 文档,可以使用以下命令从 JSON 文件更新 Keycloak 领域:

kcadm.sh update realms/demorealm -f demorealm.json

但是,当更新clientsJSON 文件部分中的属性(即客户端的描述)时,更改不会反映在 Keycloak 领域中。

我们也尝试着看一下kcadm.sh help update。我们尝试利用合并标志(将新值与服务器上的现有配置合并。除非--file指定,否则合并将自动启用)。我们确实指定了一个文件,因此尝试使用该标志来启用它 - 但没有成功。客户并没有像预期的那样发生变化。

选项 2:我们尝试了Keycloak 文档中的部分导入命令

$ kcadm.sh create partialImport -r demorealm -s ifResourceExists=OVERWRITE-o -f demorealm.json

设置为ifResourceExistsOVERWRITE,它可以准确地更改客户端。但是,它会更改其他领域配置,例如分配的用户角色。例如:通过 Keycloak UI 手动创建新用户并为用户设置角色后,运行设置了标志的命令后角色将丢失OVERWRITE。设置ifResourceExistsSKIP不会正确更新客户端的值,因为它被完全跳过。

问题: 是否可以使用不同的命令或不同的标志,使用单个 Keycloak 管理命令来更新整个 Keycloak 领域?上面列出的选项 1 或选项 2 对我们都不起作用。我们希望避免update client在更新领域时进行单独的调用。

注意: …

keycloak keycloak-admin-cli

5
推荐指数
1
解决办法
6883
查看次数

标签 统计

keycloak ×1

keycloak-admin-cli ×1