java - 在 Keycloak 中以编程方式创建客户端

Question

如何使用 java 应用程序在 keycloak 中以编程方式创建客户端？

Answer 1

一种方法是通过 API:

• 获取有权将客户端添加到领域的帐户的 token

    POST https://<keycloak-url>/auth/realms/master/protocol/openid-connect/token
    Host: <keycloak-url>
    Content-Type: application/x-www-form-urlencoded
    Cache-Control: no-cache
  
    client_id=admin-cli&grant_type=password&username=<user>&password=<password>
  

• 添加新客户端(请求正文来自现有客户端的导出)

    POST https://keycloak-url/auth/admin/realms/<realm-name>/clients
    Host: <keycloak-url>
    Content-Type: application/json
    Cache-Control: no-cache
    Authorization: Bearer <token>
  
    {
         "clientId": "test-add",
         "[...]"
     }
  

响应状态应为 201，其中包含指向新客户端的 header 位置。

可以在此处找到文档:https://www.keycloak.org/docs-api/14.0/rest-api/index.html#_clients_resource