java - Keycloak Java 适配器 - 检索角色列表

Question

我需要检索与用户关联的角色，但我正在使用 wildfly，我已经在 wildfly 和我的 Java 项目中安装了所有 jar keycloak，但是我可以通过 Java 适配器检索此列表吗？

其他选项是像调用任何 api 一样通过 get、post、put 等调用其余 api。但我的第一个选项是适配器。

我通过适配器进行身份验证，但我没有找到任何方法来检索角色、客户端、领域等。

我错了还是适配器只是用于身份验证？

谁有好的例子？

Answer 1

在 keycloak.json 中设置选项 use-resource-role-mappings : true并且您应该能够按如下方式在 servlet 中获得角色

 KeycloakPrincipal principal = (KeycloakPrincipal)request.getUserPrincipal();

principal.getKeycloakSecurityContext().getToken().getResourceAccess("testclient").getRoles();

你也可以像这样从上下文中获取KeycloakPrincipal

  Subject subject = (Subject) PolicyContext.getContext("javax.security.auth.Subject.container");
  Set<KeycloakPrincipal> principals = subject.getPrincipals(KeycloakPrincipal.class);

然后获取角色