如何從當前會話中獲取用戶角色？

Question

使用 Keycloak 登錄我的系統后，我想從我登錄的用戶那里獲取用戶角色映射（在 keycloak 管理控制台上定義）。我能夠獲取名字、姓氏、ID、令牌 ID ，但是在嘗試獲取角色時，我得到一個空數組：

private List<KeycloakOidcProfile> getUserData() {
    final PlayWebContext context = new PlayWebContext(ctx(), playSessionStore);
    final ProfileManager<KeycloakOidcProfile> profileManager = new ProfileManager(context);


    System.out.println("Roles->>>"+ profileManager.get(true).get().getRoles()); //here i get -> []
    System.out.println("FirstName->>>"+ profileManager.get(true).get().getFirstName());
    System.out.println("Last Name->>>"+ profileManager.get(true).get().getFamilyName());
    System.out.println("ID->>>"+ profileManager.get(true).get().getId());


    return profileManager.getAll(true);

Answer 1

我相信，您應該實現自己的AuthorizationGenerator並將其附加到客戶端（在本例中為 Keycloak 客戶端），以便將令牌角色映射到KeycloakOidcProfile ，但請確保OIP在其令牌中發送角色。

有一些膠水http://www.pac4j.org/docs/clients.html