Keycloak HTTP 401 使用 spring 引導服務創建新用戶時未經授權

Question

獲取 javax.ws.rs.NotAuthorizedException: HTTP 401 嘗試使用 spring 引導服務在 keycloak 中創建新用戶時未經授權。

在 KeycloakConfig class 中。它在使用 HTTP 401 Unauthorized 創建 keycloak 實例時中斷。 “消息”：“ javax.ws.rs.NotAuthorizedException：HTTP 401 未經授權”，

我錯過了什么嗎？ 我在 keycloak 客戶端或 realm 角色中沒有任何額外的角色配置。
我想在 KeycloakBuilder.builder 中添加 ".authorization(...) 但我不確定要指定什么。

public static Keycloak getInstance(User user) {
        if (keycloak == null) {
            keycloak = KeycloakBuilder.builder()
                    .serverUrl("http://localhost:8080/auth")
                    .realm("myrealm")
                    .username(user.getUsername()).password(user.getPassword())
                    .grantType(OAuth2Constants.PASSWORD)
                    .clientId("myclient")
                    .clientSecret("0a53569564d2a748a0a5482699")
                    .resteasyClient(new ResteasyClientBuilder().connectionPoolSize(10).build()).build();
        }
        return keycloak;
    }

在職 class

UsersResource usersResource = KeycloakConfig.getInstance(user).realm("myrealm").users();
        CredentialRepresentation credentialRepresentation = createPasswordCredentials(user.getPassword());

        UserRepresentation kcUser = new UserRepresentation();
        kcUser.setUsername(user.getEmail());
        kcUser.setCredentials(Collections.singletonList(credentialRepresentation));
        kcUser.setFirstName(user.getFirstName());
        kcUser.setLastName(user.getLastName());
        kcUser.setEmail(user.getEmail());
        kcUser.setEnabled(true);
        kcUser.setEmailVerified(false);
        
        javax.ws.rs.core.Response response = usersResource.create(kcUser);
        System.out.println("kcUser: " + kcUser.toString());
        System.out.printf("Repsonse: %s %s%n", response.getStatus(), response.getStatusInfo());

在屬性文件中

keycloak.realm=myrealm
keycloak.auth-server-url=http://localhost:8080/auth
keycloak.resource=myclient
keycloak.credentials.secret=0a5356444d26a748a0a5482699
keycloak.ssl-required= external
keycloak.use-resource-role-mappings= true
keycloak.bearer-only=true
keycloak.principal-attribute=preferred_username

Answer 1

由於缺少導入，我假設KeycloakBuilder來自 package org.keycloak.admin.client.KeycloakBuilder

根據您提供的代碼示例，您正在嘗試使用您只想創建的用戶實例化Keycloak實例。 該用戶沒有創建新用戶的權限。

也就是說，您需要使用具有管理員權限/角色的用戶創建一個 Keycloak 實例。 至少“ manage-users, view-clients, view-realm, view-users ”

 keycloak = KeycloakBuilder.builder()
            .serverUrl(KEYCLOAK_SERVER_URL)
            .realm("master")
            .clientId("admin-cli")
            .username("admin")
            .password("admin")
            .build();

通過管理員訪問權限，您可以為多個領域創建用戶。

// Create a new user
    final UserRepresentation newUser = new UserRepresentation();
    
    newUser.setUsername("username");
    newUser.setFirstName("fristname");
    newUser.setLastName("lastname");
    newUser.setEmail("username@example.com");
    newUser.setEnabled(true);

    // Now you need to get the realm you want the user to add to and the user ressource
    final UserResource realm = keycloak.realm("nameOfTheRealm").users();
    
   // Create the user for the realm
   final Response createUserResponse = userRessource.create(newUser);

 // check response if everything worked as expected

Answer 2

確保在“myrealm”下創建了管理員帳戶。 您不能使用默認管理員帳戶（主領域）為“myrealm”創建用戶

Answer 3

並且請檢查您在 Keycloak 實例中生成的客戶端密碼是否與您在應用程序中使用的相同。 如果您使用的是客戶端密碼。

Answer 4

為了讓一個用戶有權操作和調用Keycloak的API，你必須為該用戶設置client角色

第 1 步：用戶應在您的客戶端“myrealm”中創建一個管理員，如“admin”密碼“abc123”

第 2 步：移動到角色映射選項卡后單擊管理員用戶，並為管理員用戶分配一些必要的權限，如下所示

第 3 步：將密碼 in.username( user.getUsername()).password(user.getPassword() ) 替換為“abc123”

希望能幫到你！