Keycloak игнорирует realmRoles при добавлении пользователя через rest API

Когда я создаю нового пользователя с помощью API-интерфейса Keycloak rest, приложение игнорирует свойство realmRoles, не назначая роль новому пользователю. Вот пример

POST: https://localhost:8543/auth/admin/realms/quarkus/users

Body:
{
   "username":"alexandre",
   "enabled":true,
   "emailVerified":true,
   "firstName":"Alexandre",
   "lastName":"Oliveira",
   "email":"alexandreqogmailcom",
   "credentials":[
      {
         "type":"password",
         "value":"123456",
         "temporary":false
      }
   ],
   "realmRoles":[
      "user_esc"
   ],
   "access":{
      "mapRoles":true
   }

Есть ли способ решить эту проблему или обходной путь?

PS: я использую keycloak версии 12.0.1.

keycloak keycloak-rest-api

22.12.2020 08:24

Стоит ли изучать PHP в 2023-2024 годах?

Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...

Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией

В JavaScript одним из самых запутанных понятий является поведение ключевого слова "this" в стрелочной и обычной функциях.

Приемы CSS-макетирования - floats и Flexbox

Здравствуйте, друзья-студенты! Готовы совершенствовать свои навыки веб-дизайна? Сегодня в нашем путешествии мы рассмотрим приемы CSS-верстки - в...

Тестирование функциональных ngrx-эффектов в Angular 16 с помощью Jest

В системе управления состояниями ngrx, совместимой с Angular 16, появились функциональные эффекты. Это здорово и делает код определенно легче для...

Концепция локализации и ее применение в приложениях React ⚡️

Локализация - это процесс адаптации приложения к различным языкам и культурным требованиям. Это позволяет пользователям получить опыт, соответствующий...

Пользовательский скаляр GraphQL

Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...

776

Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Если вы ожидаете, что с конечной точкой:

POST: https://localhost:8543/auth/admin/realms/quarkus/users

он также создаст роли области, этого не произойдет, он не создаст роли области. Чтобы создать роли Realm, вы либо используете консоль администратора, либо используете конечную точку:

POST https://localhost:8543/auth/admin/realms/quarkus/roles

с полезной нагрузкой

{"name":"<ROLE_NAME>","description":"<DESCRIPTION>"}

если это не Составная Роль Царства.

Чтобы назначить роль области пользователю после создания пользователя, вызовите конечную точку:

POST: https://localhost:8543/auth/admin/realms/quarkus/users/<USER_ID>/role-mappings/realm

с полезной нагрузкой

[{"id":"<Role ID>","name":"<Role Name>"}]

Идентификатор роли, из которого вы можете получить его:

GET: https://localhost:8543/auth/admin/realms/quarkus/roles/<ROLE_NAME>

и идентификатор пользователя из:

GET: https://localhost:8543/auth/admin/realms/quarkus/users/?username=<USERNAME>

Я загрузил следующие bash-скрипты, чтобы автоматизировать этот процесс.

22.12.2020 09:14

Другие вопросы по теме

Настройка Keycloak через его REST API с помощью cUrl

Как добавить выделенную область в Keycloak через kcadm

Скрыть консоль администратора Keycloak от общего доступа

Отключить ssl в Keycloak 20.0.1

Как настроить поток, чтобы страница с условиями появлялась после 2fa в Keycloak

Keycloak создает клиентскую область с определенным типом, используя REST API

Проблема с назначением ролей пользователю при его создании с помощью Post HTTP-запроса

Keycloak Invalid Redirect Uri, ошибка страницы не найдена

Как добавить realm-admin пользователю с помощью keycloak rest-api

Как связать keycloak с реакцией? Нет маршрутов, соответствующих местоположению "/undefined/protocol/openid-connect/3p-cookies/step1.html"

Keycloak игнорирует realmRoles при добавлении пользователя через rest API

Ответы 1

Другие вопросы по теме

Похожие вопросы