Keycloak - 使用 APIcalls 从用户添加/删除领域角色

Question

传递 userRepresentation.id
到 keycloakServerURL + "/auth/admin/realms/XXXX/users/"+userId+"/role-mappings/realm"
我为某个用户获得了这些角色...

[
    {
        "id": "xxxxxxx-1faf-4604-832a-fa7ab7eb4344",
        "name": "uma_authorization",
        "description": "${role_uma_authorization}",
        "composite": false,
        "clientRole": false,
        "containerId": "XXXX"
    },
    {
        "id": "xxxxxxx-ad9f-444e-adf4-be11ab7a3d98",
        "name": "member_paid",
        "description": "Membership Paid",
        "composite": false,
        "clientRole": false,
        "containerId": "XXXX"
    },
    {
        "id": "xxxxx-2d73-48a8-844d-a953cb570270",
        "name": "offline_access",
        "description": "${role_offline-access}",
        "composite": false,
        "clientRole": false,
        "containerId": "XXXX"
    }
]

我不知道应该使用哪个 API 来向用户添加/删除角色。

请您告知我需要使用的 API 是什么

我能找到的最好的是下面这个，但我不知道参数是什么(路径和请求属性应该是)...

public void removeRole(JsonObject userToken, String clientId, String role) throws IOException {

    /auth/admin/realms/XXXX/groups/" + role + "/role-mappings/clients/" + clientId);

    ...
    HttpURLConnection con = (HttpURLConnection) url.openConnection();
    con.setRequestMethod("POST");

    con.setRequestProperty("id", clientId);
    con.setRequestProperty("name", role);
    ....

Answer 1

端点 是
获取角色映射:

GET /auth/admin/realms/{Realm}/users/{userid}/role-mappings/realm

添加角色映射:

POST /auth/admin/realms/{Realm}/users/{userid}/role-mappings/realm

删除角色映射:

DELETE /auth/admin/realms/{Realm}/users/{userid}/role-mappings/realm

示例 添加角色
你有一个角色，例如命名 testrole id dc5572a5-b7e0-4c4b-b841-dc88108df70f (当您打开 keycloak 管理 GUI 时，您会在 url 中看到它，或者您使用其他一些 RestAPI 请求获取它)
现在我们有一个类型为 POST 的请求到端点 /auth/admin/realms/{Realm}/users/{userid}/role-mappings/realm带有 application/json 类型的主体和以下 body 值

[
    {
        "id": "dc5572a5-b7e0-4c4b-b841-dc88108df70f",
        "name" : "testrole"
    }
]

成功执行后，您会收到 HTTP-Code 204 => The testrole 的响应- 角色映射应用于此用户
示例 curl 请求

curl --request POST \
  --url http://localhost/auth/admin/realms/{Realm}/users/{userid}/role-mappings/realm \
  --header 'authorization: Bearer eyJh......h3RLw' \
  --header 'content-type: application/json' \
  --data '[
    {
        "id": "dc5572a5-b7e0-4c4b-b841-dc88108df70f",
        "name" : "testrole"
    }
]'

如果您想再次删除它，只需发送相同的请求(相同的正文)，但使用 HTTP 方法 DELETE而不是 POST如果这解决了您的问题，请现在告诉我