Keycloak：使用 Java API 客户端将客户端角色添加到服务帐户角色

Question

我想为现有 Keycloak 客户端的服务帐户添加客户端角色（此客户端上启用了服务用户）。我已设法通过网络面板完成此操作（参见屏幕截图）。

但是，我需要使用 Keycloak Java API 客户端来完成这个角色分配。我知道如何连接客户端和 Keycloak Java 客户端的一般功能。

具体来说，我想添加客户端角色 realm-management.view-users 和 realm-managment.query-users到客户端“platform-administration”的服务账号。

Answer 1

好吧，我自己想出来了。如果您不知道 API 功能如何，真正有帮助的是打开浏览器的开发人员控制台，打开 Keycloak web 面板，执行操作，然后查看 API 调用在网络选项卡中。

RealmResource realm = keycloak.realm("realmName");

String realmManagementId = realm.clients().findByClientId("realm-management").get(0).getId();

String platformAdministrationId = realm.clients().findByClientId("platform-administration").get(0).getId();

String serviceUserId = realm.clients().get(platformAdministrationId).getServiceAccountUser().getId();

List<RoleRepresentation> availableRoles = realm.users().get(serviceUserId).roles().clientLevel(realmManagementId).listAvailable();

List<RoleRepresentation> rolesToAssign = availableRoles.stream().filter(r -> "view-users".equalsIgnoreCase(r.getName()) || "query-users".equalsIgnoreCase(r.getName())).collect(    Collectors.toList());
realm.users().get(serviceUserId).roles().clientLevel(realmManagementId).add(rolesToAssign);

Keycloak：使用 Java API 客户端将客户端角色添加到服务帐户角色

Keycloak: Add Client Roles to Service Account Roles with Java API client

java

clientresource

keycloak