keycloak - 如何将http方法添加到Keycloak的Resource中

Question

我想要 keycloak 保护我的 Restful URL，例如:POST /user/1 , DELETE /user/1 .
当我在 Keycloak 中创建一个新资源时，我发现只有 uris ，但不存在 HTTP 方法。
那么如何区分 DELETE 和 POST。

Answer 1

Keycloak Gatekeeper具有资源的概念，您还可以在其中定义请求方法级别的授权，例如:

resources:
- uri: /*
- uri: /users/*
  methods:
  - GET
  roles:
  - viewer
- uri: /users/*
  methods:
  - POST
  - DELETE
  roles:
  - editor