Keycloak用户角色angular和.net核心

Question

我有一个Keycloak问题。 我想将用户角色添加到我的Angular（客户端）/ .net核心（后端）应用程序。 我没有经验，所以我查看了本教程： https ： //medium.com/@xavier.hahn/adding-authorization-to-asp-net-core-app-using-keycloak-c6c96ee0e655

我的客户端将令牌发送到后端。 在后端，我将[Authorize]属性添加到我的Controller类。 如果我发送一个get到后端，授权过程工作正常，我得到数据。 但是，如果我将[Authorize（Roles =“Administrators”）]设置为控制器方法，我会收到403错误：

Response {_body: "", status: 403, ok: false, statusText: "Forbidden", headers: Headers, …}
headers: Headers {_headers: Map(5), _normalizedNames: Map(5)}
ok: false
status: 403
statusText: "Forbidden"
type: 2
url: "http://localhost:64336/api/SampleData/authorization"
_body: ""
__proto__: Body

在访问令牌中设置了user_roles：

 "user_roles": [
        "uma_protection",
        "Administrators",
        "Users"
      ],

有没有人知道什么是错的，或者有人知道另一个教程？

非常感谢

Keycloack 4.8.3。

.net核心2.2

Angular 7

Answer 1

您需要验证您的设置是否正确。

在启动文件中：

 services.AddAuthorization(options =>
 {
      options.AddPolicy("MyPolice", policy => policy.RequireClaim("myMapper", "MyRole"));
 });

在Controller文件中：

[HttpGet]
[Authorize(Policy = "myPolicy")]
public ActionResult Protect()
{
    return Ok("myPolicy work");
}

在Keycloak中，创建角色（客户端/角色/添加角色）： 创建角色

在Keycloak中，创建一个映射器（Clients / Mapper / Create）： Create Mapper

在keycloak中，为您的客户端创建服务帐户角色（客户端/服务帐户角色）： 在客户端和角色之间创建成员资格

现在它应该工作:)