Получение настраиваемого атрибута из JavaScript (с использованием адаптера Javascript) Keycloak

Я нашел ответ.

Я размещу здесь, потому что кому-то это может пригодиться.

Что ж, вы можете добавить пользовательские атрибуты для пользователя, но вам нужны дополнительные конфигурации, чтобы получить их со стороны javascript. Для удобства новичков я напишу ответ из раздела Добавление клиента на получение атрибута из javascript (в моем случае - react js).

Добавим пользователю настраиваемые атрибуты.

войдите в keycloak и выберите свое царство (если у вас несколько миров, если вы не войдете в царство автоматически)

После этого выберите Пользователи -> Просмотреть всех пользователей Выберите своего пользователя, в моем случае это Алиса Выберите Атрибуты и добавьте настраиваемые атрибуты (в моем случае я добавил вызов настраиваемого атрибута Идентификатор компании, как показано ниже)

Теперь нажмите Сохранить

Теперь нам нужно сопоставить настраиваемый атрибут с нашим клиентом keycloak. Чтобы клиент мог использовать keycloak, у вас должен быть клиент в Клиенты (левая панель) Если у вас нет, вам нужно настроить для этого клиента. В моем случае мой клиент тестовое приложение

Для этого выберите Клиенты -> тестовое приложение -> Картографы Теперь нам нужно создать Mapper. Нажмите Создавать

Для Название заявки на токен вы должны указать свой ключ настраиваемых атрибутов (в моем случае это Идентификатор компании) для простоты, я использую companyId для Имя, префикс роли Realm, имя утверждения токена. Вы должны выбрать Атрибут пользователя в Тип картографа и Нить для Заявить о типе JSON

После этого нажмите Сохранить. Теперь вы можете получить свой собственный атрибут из javascript.

скажем, ваш объект JavaScript keycloak - плащ, вы можете получить companyId с помощью keycloak.

let companyId = keyCloak.idTokenParsed.companyId;

пример кода будет таким, как показано ниже (мой код в response.js)

keyCloak.init({
    onLoad: 'login-required'
}).success(authenticated => {
    if (authenticated) {
        if (hasIn(keyCloak.tokenParsed, 'realm_access')) {
            if (keyCloak.tokenParsed.realm_access.roles === []) {
                console.info("Error: No roles found in token")
            } else {
                let companyId = keyCloak.idTokenParsed.companyId;
            }
        } else {
            console.info("Error: Cannot parse token");
        }
    } else {
        console.info("Error: Authentication failed");
    }
}).error(e => {
    console.info("Error: " + e);
    console.info(keyCloak);
});

Надеюсь, кто-нибудь найдет этот ответ полезным, потому что я смог найти ответ для JavaScript. Удачного кодирования :)

Атрибуты можно получить через профиль пользователя:

keycloak = ... // Keycloak instance

keycloak.loadUserProfile().success(function(profile) {
    let companyId = profile.attributes.companyId[0];
    alert('Company Id: ' + companyId);
}).error(function() {
    alert('Failed to load user profile');
});

Каждый атрибут представляет собой массив строк. Поэтому, если у вас нет нескольких идентификаторов компании, массив будет иметь длину 1, а соответствующие данные будут в элементе 0.

Помимо настраиваемых атрибутов, в профиле пользователя доступны следующие элементы:

• я бы
• имя пользователя
• Эл. адрес
• имя
• фамилия
• включено
• emailVerified
• Totp
• createdTimestamp