从请求中获取 Keycloak auth-server-url？

Question

我想创建到个人资料和注销网址的动态链接：

 scheme://servername:port/auth/realms/realmname/protocol/openid-connect/logout
 scheme://servername:port/auth/realms/realmname/account

在 java-ee 项目的 keycloak.json 中使用 OIDC 时，auth-server-url 声明为：

{
  "realm": "master",
  "auth-server-url": "scheme://servername:port/auth",
  ...
}

有没有像

request.getAuthServerUrl();

可获得

 auth-server-url 

从请求中以Java编程？

如果我不必手动读取文件本身，那就太好了。

应用程序必须已经读取了 keycloak.json，因此此信息可能作为 Keycloak 对象的属性可用。

Answer 1

自己解决了：

 var principal = (KeycloakPrincipal) request.getUserPrincipal();
 String issuer = principal.getKeycloakSecurityContext().getToken().getIssuer();

发行者现在包含所需的网址。

它实际上不是 keycloak.json 中声明的值，它的形式是

 scheme://server:port/auth/realms/realmname