如何在keycloak中获取客户端的ID（不是clientId）？

Question

通过向/{realm}/clients发送post请求在Keycloak服务中创建新客户端时，clientId和id都是post中的可选字段正文。

如果我没有指定它们，keycloak 会自动生成。然后我发现当我请求获取client-secret时，我需要将id放入url来表示我需要获取哪个客户端的client-secret？

我试图找出如何从 Keycloak API 文档中获取客户端的 id，但没有得到答案。有人有想法吗？

Answer 1

I try to figure out how can I get the id of client from Keycloak API docs but didn't get the answer.

要获得 id，您可以使用参数 clientID 调用端点 /{realm}/clients，例如使用 curl:

curl -k -X GET $KEYCLOAK_HOST/auth/admin/realms/$REALM_NAME/clients?clientId=$CLIENT_ID \
            -H "Content-Type: application/json" \
            -H "Authorization: Bearer $ACCESS_TOKEN"

$ACCESS_TOKEN 是代表具有适当权限的用户（例如， 管理员）省略的令牌中的访问令牌。

从响应 .json 中提取 ID（例如， jq -r .[0].id）。在我个人的 Git repo 中，您可以找到一个提取客户端密码的脚本。

Answer 2

另外值得一提的是，客户必须分配给 view-clients 角色。

就我而言，我在 admin-cli 客户端的 Service Account Roles 选项卡中进行了设置：

Client Roles > realm-management

如何在keycloak中获取客户端的ID（不是clientId）？

How to get id (not clientId) of client in keycloak?

client

keycloak

keycloak-rest-api