asp.net - 发布 postman key 斗篷

Question

我正在尝试从 postman 向 keycloack 发出请求以进行授权测试，但仍然收到此错误:

{
    "error": "invalid_request",
    "error_description": "You must provide the issuedFor"
}

PostMan请求参数:

postman 不记名 token header :

Answer 1

我知道你已经选择了一个答案，但对于那些通过网络搜索 Keycloak 的 issuedFor 问题登陆这里的人来说。

显示错误消息的根本原因是参数名称“audience”(而非“audiance”)中的拼写错误。如今，这将使 Keycloak 无法在 https://github.com/keycloak/keycloak/blob/3631618b245fa768bff7009b9e87d01dd4387fe3/services/src/main/java/org/keycloak/authorization/authorization/AuthorizationTokenService.java#L330 处获取客户端 ID。 .只需修正拼写，您应该没问题。

为了记录在案，评估权限的请求中需要“受众”参数，如授权服务的 Keycloak 文档中所述:https://www.keycloak.org/docs/latest/authorization_services/index.html#_service_obtaining_permissions .