问密钥罩将自定义属性检索到KeycloakPrincipal

EN

要添加自定义属性，您需要做三件事：

1. Add attributes to admin console
2. Add claims
3. Access claims

第一个在这里解释得很好：https://www.keycloak.org/docs/latest/server_admin/index.html#user-attributes

添加声明映射：

1. 打开您领域的管理控制台。
2. 转到客户端并打开您的客户端
3. 这仅适用于设置>访问类型保密或公开(not Mappers
4. Create to Mappers
5. Create a mapping to json
7. Check "Add to ID token“

<

1. >G224

访问声明：

final Principal userPrincipal = httpRequest.getUserPrincipal();

if (userPrincipal instanceof KeycloakPrincipal) {

    KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) userPrincipal;
    IDToken token = kp.getKeycloakSecurityContext().getIdToken();

    Map<String, Object> otherClaims = token.getOtherClaims();

    if (otherClaims.containsKey("YOUR_CLAIM_KEY")) {
        yourClaim = String.valueOf(otherClaims.get("YOUR_CLAIM_KEY"));
    }
} else {
    throw new RuntimeException(...);
}

希望这对你有帮助，适合你的用例。我将其用于添加自定义主题的自定义属性。

• 选择用户>查找>单击ID >转到属性选项卡>添加属性>例如:电话>保存

​

映射器选择客户端>单击客户端ID >转到映射器选项卡> create

​

• 获取

的自定义属性

​

更新

• 在组级别添加'phone‘属性，将用户分配到该组，您将从组级别获取所有用户的'phone’属性
• 返回映射程序并使用'Aggregate attribute values = true‘和'Multivalued=true’更新'phone‘，您将获得'phone’作为列表，其中包含来自组和用户级别的属性。如果保留'Aggregate attribute values = false‘或'Multivalued=false'，则只会得到一个值，其中来自user 'phone’属性将覆盖来自group (这是有意义的)

的'phone‘属性