keycloak 客户端协议(protocol)映射器(脚本映射器)将请求 header 添加到 token 中

Question

当我从 keycloak 请求 token 时，我希望将请求中提供的特定 header 值(或额外的表单数据)放入生成的 token 的 JWT 有效负载中。我尝试使用脚本映射器来访问标题值，但我看不到如何访问标题值或任何可用脚本变量中发送的表单数据中的数据:user , realm , userSession , keyclockSession .

Answer 1

您可以使用 keycloakSession 对象访问请求 header ，例如

keycloakSession.getContext().getRequestHeaders().getRequestHeader("User-Agent")

如果您检查 DefaultEvaluationContext 类的代码，这就是他们添加 User-Agent header 的方式。