spring-boot - 如何将现有用户角色映射到 keycloak 中的自定义用户存储提供程序？

Question

我有一个简单的 Spring Boot 应用程序，它使用 keycloak SSO 和自定义用户存储提供程序。身份验证在没有用户角色的情况下工作正常。但我需要知道如何将现有用户角色与自定义用户存储提供程序进行映射。有谁知道如何将现有用户角色与 keycloak 用户存储提供程序映射？

Answer 1

终于找到了一种映射角色的方法。

将角色添加到领域并覆盖 AbstractUserAdapterFederatedStorage.getRoleMappingsgetRoleMappings() 方法。

public Set<RoleModel> getRoleMappings() {
    Set<RoleModel> roles = new HashSet();
    Iterator rolesItr = userEntity.getRoles().iterator();

    while(rolesItr.hasNext()) {
        roles.add(realm.getRole(((Role)rolesItr.next()).getName()));
    }
    return roles;
}