Keycloak:无法使用资源名称获取RPT

文章/答案/技术大牛

发布

1回答

keycloak、jboss-tools

我试图在没有权限票的情况下只使用资源名称来获取RPT。虽然此方法在使用策略时有效，但它似乎不适用于通过帐户页面共享资源的用户(返回访问被拒绝)。由于某些原因，当用户A与用户B共享资源时，用户B只有在以下情况下才能获得该资源的RPT： a)请求他的所有权限或 b)按id (而不是名称)请求特定权限这是有意为之吗？如果是这样的话，我如何克服这个问题，并且仍然只使用资源</e

浏览 32提问于2019-04-09得票数 0

回答已采纳

1回答

密钥披风如何获得RPT

token、keycloak

我试图从Keycloak (用户可以访问的所有资源和作用域)获取所有权限。如何从Keycloak获得此令牌(任何包含类似示例令牌中的权限的内容)？

浏览 22提问于2022-01-25得票数 0

回答已采纳

1回答

服务帐户的Keycloak* uma-grant类型票证似乎不适用于策略*

permissions、authorization、keycloak、authz

我正在尝试使用Keycloak AuthzClient在资源服务器中注册资源和相关权限。grant_type=client_creden

浏览 2提问于2019-01-09得票数 4

1回答

如何在密钥披风JWT中获得授权(权限)？

java、keycloak、mapper

Objective:我正在尝试使用用于Keycloak的自定义映射程序向JWT添加授权细节，以便当用户登录使用登录页面时，他的令牌还将包含所有适用的权限。1d7e-41ab-7600-6d5bb405ad8e", }更确切地说，我试图获得类似的结果，就像使用grant_type=urn:ietf:params:oauth:grant-type:uma-ticket，一样，但直

浏览 2提问于2019-09-20得票数 4

1回答

用Keycloak保护rest服务的Spring引导

spring-boot、keycloak

下面我将添加令牌生成屏幕和Keycloak配置。import org.keycloak.adapters.springboot.KeycloakSpringBootConfigResolver;import org.keycloak.adapters.springsecurity.client.KeycloakRestTemplate; import org.<em

浏览 0提问于2019-07-22得票数 0

1回答

Keycloak无法使用服务帐户令牌获得具有权限的RPT。

java、keycloak

我正在使用Keycloak: 4.8.3. using 如果存在所需的权限，则对RPT进行内省。request.addPermission(resourceId

浏览 1提问于2019-08-21得票数 3

1回答

Keycloak将权限与角色一起包含到访问令牌中

permissions、authorization、token、keycloak、entitlements

我一直在使用keycloak设置授权，并基于资源和JWT访问令牌设置了特定的角色和权限，但JWT访问令牌只包含有关角色的详细信息，而不包含分配给用户的权限。我希望访问令牌包含权限详细信息，并尝试了Keycloak文档中的方法: 1)使用权限票证无法使用生成票证 http://${host}:${port}/auth/realms/${realm_name}invalid_bearer_token", &

浏览 73提问于2019-02-07得票数 1

回答已采纳

2回答

使用keycloak实现授权，提取RPT令牌后，如何与控制器映射资源名称并取消用户的授权

java、playframework、authorization、keycloak

我正在开发一个Play Framework，它使用keycloak进行身份验证，现在在扩展到授权时，我提取了RPT令牌，并根据资源名称存储了权限访问。但是现在我不知道如何用资源名称映射我的控制器，并限制用户使用某些只能由admin或其他角色使用的函数。现在，我只想根据资源名称控制api调用，并限制控制器调用。

浏览 2提问于2019-02-13得票数 0

回答已采纳

2回答

Spring 2和Keycloak授权:实现一个简单的REST

spring-boot、authorization、keycloak

我使用Spring 2和Keycloak (keycloak-spring- Boot -starter)来实现REST。不过，我就是搞不好。我的API资源如下所示：获取/api/a来读取所有授予的: read：POST每个API资源也应该在Keycloak中获得

浏览 1提问于2018-11-15得票数 0

1回答

带有Spring的密钥披风始终为空

spring-boot、spring-security、keycloak、openid-connect

username "<USERNAME>" grant_type "password"这将为我提供在以下请求中使用的访问令牌然后，我与keycloak联系，得到一个RPT：POST http://127.0.0.1:8080/auth/realm

浏览 7提问于2020-10-02得票数 5

回答已采纳

1回答

Keycloak UMA授权REST需要发送数千个请求

rest、asp.net-core、authorization、keycloak、enforcement

用户打开首页，重定向到Keycloak登录\密码表单，获取他的access_token，并在头中使用该access_token对web进行一些请求。看起来不错，像预期的那样工作。根据文档，我需要向/token端点发送请求并最终获得RPT (或者只是使用'response_mode‘=’response_mode‘的决策)。您会问：“为什么不预先使用特定的URI创建资源呢？”我试过了，但在创建“123”学校的时候，我无法做到这一点。毕

浏览 7提问于2022-02-16得票数 1

1回答

令牌刷新时的部分JWT令牌

jwt、microservices、keycloak、rpt

在微服务体系结构中，我们使用来自keycloak的JWT令牌。现在，我们希望获得第二个访问令牌，它具有更少的权限(更少的要求/更少的角色)。使用作用域似乎不起作用:给定作用域的列表只在登录时进行评估(因此，在刷新令牌时，我不能采用作用域列表)。还有别的主意吗？为OAuth2提供扩展，允许根据与请求的资源或作用域相关联的所有策略的处理来发出访问令牌。这意味着资源服务器可以根据服务器授予的权限和访问令牌持有

浏览 1提问于2019-02-07得票数 10

1回答

在入口后面的kubernetes上的Keycloak不工作

nginx、kubernetes、keycloak、kubernetes-ingress、nginx-ingress

labels:spec: selector: app: keycloak metadata: app: keycloak containers: - name: keycloakimage: bitnami/keycloak:13.0.1-debian-10-r7

浏览 0提问于2021-10-03得票数 0

1回答

如何在服务上安装keycloak运算符？

kubernetes、ibm-cloud、keycloak、ibm-cloud-kubernetes、keycloak-operator

但是，现在当我试图通过创建以下资源来使用它时，它似乎根本没有做任何事情：kind: Keycloak name/1.0.4/keycloak-metrics-spi-1.0.4.jar 它接受新的资源，所以我知道CRD已经到位。更新:我在一个名称空间中创建了keycloak资源，而不是我将操作符安装到的名

浏览 3提问于2020-12-15得票数 0

3回答

如何构建多语言水晶报表

winforms、crystal-reports、localization、multilingual

我们正在使用visual studio 2008开发一个多语言的Winforms应用程序。我正在尝试弄清楚如何使用crystal Reports创建多语言报表。在水晶报表的世界里，有没有类似于.net资源文件的东西呢？

浏览 0提问于2009-06-24得票数 2

回答已采纳

2回答

没有适配器的密钥掩蔽资源授权

playframework、keycloak

客户端被重定向到keycloak服务器以获得令牌。我在他们的github项目中遵循了Keycloak示例，客户端正在工作并获得一个令牌。到目前为止，我有以下代码来检查用户是否有权访问所请求的资源。entitlementResponse = authzClient.entitlement(token)我假设如果服务器返回禁止的代码，则带有令牌的用户无法访问资源

浏览 4提问于2017-03-08得票数 2

1回答

如果我们想控制后端的访问，为什么我们需要Keycloak权限/策略/作用域？

spring、spring-boot、keycloak

如果我们仍然根据用户的角色验证每个资源的用户，我仍然无法理解keycloak权限/作用域/策略的用途。我使用Spring，所有的文档都显示必须在配置中包含这个角色：.antMatchers("/api/account").hasRole("account").authenticated(); 我们已经在keycloak中配置了上面的策略，但是在后端，我们再次检查了用户角色。在

浏览 4提问于2022-07-16得票数 2

1回答

机密休息-Api/权限-总是403 s-我做错了什么？

node.js、docker、keycloak、keycloak-nodejs-connect

Rest-api不会登录用户(将从前端直接与keycloak对话，然后他们将使用该令牌与rest-api对话)。但是，当我碰到使用keycloak.protect()或keycloak.enforce()的端点时(不管是否指定了资源权限)，我都无法通过。设置的机密：策略执行模式:强制执行，决策策略:使用uri的Unanimous"WeatherForecast”资源“/api/weather预报”，并为组

浏览 10提问于2022-04-08得票数 4

回答已采纳

3回答

Spring适配器权限策略强制执行程序。如何设置它

spring-boot、spring-security、authorization、privileges、keycloak

首先我用的是因此，知道这是可行的，这肯定是Spring适配器出了问题。进一步研究Keycloak异常时，我发现当适配器获得所有资源时，该错误正在发生。"error_des

浏览 5提问于2017-11-09得票数 8

回答已采纳

1回答

如何使用.NET代码从水晶报表文件中获取Oracle包名

.net、oracle、crystal-reports

我正在尝试使用.NET代码获取用于Crystal report数据源的Oracle包名称。我已经获取了过程名称，但由于某种原因，我找不到包名称。Dim rpt as new ReportDocument Dim DataSource

浏览 3提问于2010-03-04得票数 0

回答已采纳

点击加载更多