我正在編寫一個在 keycloak 服務(wù)器中創(chuàng)建新客戶端的 API。我使用 gocloak 包與 keycloak 服務(wù)器交互。起初我將來自 gocloak.Login() 函數(shù)的訪問令牌傳遞給 gocloak.CreateClient() 并收到 403 錯誤之后我使用來自 gocloak.LoginAdmin() 的訪問令牌并且它有效，它確實(shí)創(chuàng)建了一個新的客戶。那么是什么導(dǎo)致從 gocloak.Login() 返回的訪問令牌失敗呢？代碼：func main() { newClientID := "new_client" client := gocloak.NewClient("http://localhost:8080") // The access token returned from Login() causes 403 error jwt, _ := client.Login(context.Background(), "my-go-service", "vizhhp0qnDGaiq4k0aOzzn4RaaqSwU2b", "master", "admin", "Pa55w0rd") _, err := client.CreateClient(context.Background(), jwt.AccessToken, "demorealm", gocloak.Client{ ClientID: &newClientID}) if err != nil { fmt.Println(err.Error()) } // And the access token returned from LoginAdmin() works jwt, _ = client.LoginAdmin(context.Background(), "admin", "Pa55w0rd", "master") clientID, err := client.CreateClient(context.Background(), jwt.AccessToken, "demorealm", gocloak.Client{ ClientID: &newClientID}) if err != nil { fmt.Println(err.Error()) } else { fmt.Printf("Client %s created", clientID) }}結(jié)果：403 Forbidden: unknown_errorClient d869fd8d-e5f0-4567-99de-69ccc4403705 created
1 回答
慕娘9325324
TA貢獻(xiàn)1783條經(jīng)驗(yàn) 獲得超4個贊
要使用Keycloak Admin API，它允許創(chuàng)建客戶端，你需要使用admin-cli客戶端。
這就是為什么：
jwt, _ = client.LoginAdmin(context.Background(), "admin", "Pa55w0rd", "master")
之所以有效，是因?yàn)?LoginAdmin 調(diào)用了 admin-cli，而：
jwt, _ := client.Login(context.Background(), "my-go-service", "vizhhp0qnDGaiq4k0aOzzn4RaaqSwU2b", "master", "admin", "Pa55w0rd")
正在從客戶端“my-go-service”請求令牌，不允許執(zhí)行對 Admin Rest API 的調(diào)用。因此：
403 Forbidden: unknown_error
如果您查看LoginAdmin實(shí)現(xiàn)，您可以確認(rèn)我所說的：
// LoginAdmin performs a login with Admin client
func (client *gocloak) LoginAdmin(ctx context.Context, username, password, realm string) (*JWT, error) {
return client.GetToken(ctx, realm, TokenOptions{
ClientID: StringP(adminClientID),
GrantType: StringP("password"),
Username: &username,
Password: &password,
})
}
在哪里
adminClientID string = "admin-cli"
- 1 回答
- 0 關(guān)注
- 117 瀏覽
添加回答
舉報
0/150
提交
取消