java - 如何通过 id 获取其他用户信息(用户名、名字)?[钥匙斗篷]
问题描述
如何根据用户 ID 获取用户密钥斗篷属性(用户名、名字、电子邮件...)?我在 Keycloak 会话中使用的用户已经分配了角色view-users所以我应该能够至少列出所有用户,有没有我可以使用的 Keycloak 类?
我在这里试图实现的是避免将 keycloak 用户数据库复制到另一个本地数据库,但似乎无法访问任何其他用户信息,除了当前会话中的用户信息......
解决方案
您可以使用管理 REST API。相关 API 的详细说明可在此处获得。您也可以使用 JAVA 包装器 API。请在下面找到几个示例。
示例 1,REST:
获取访问令牌:
curl \
-d "client_id=admin-cli" \
-d "username=admin" \
-d "password=secret" \
-d "grant_type=password" \
"http://localhost:8080/auth/realms/master/protocol/openid-connect/token"
获取所有用户:
curl \
-H "Authorization: bearer eyJhbGciOiJSUzI...." \
"http://localhost:8080/auth/admin/realms/master/users"
样本输出:
[
{
"id":"349f67de-36e6-4552-ac54-e52085109616",
"username":"admin",
"enabled":true,
...
},
{
"id":"08afb701-fae5-40b4-8895-e387ba1902fb",
"username":"lbalev",
"enabled":true,
....
}
]
根据用户 id 获取用户:
curl \
-H "Authorization: bearer eyJhbGciOiJSU...." \
"http://localhost:8080/auth/admin/realms/master/users/349f67de-36e6-4552-ac54-e52085109616"
示例 2,JAVA API:
根据用户 ID 获取用户:
public class TestUserAccess {
private static final String SERVER_URL = "http://localhost:8080/auth";
private static final String REALM = "master";
private static final String USERNAME = "admin";
private static final String PASSWORD = "secret";
private static final String CLIENT_ID = "admin-cli";
public static void main(String[] args) {
Keycloak keycloak = KeycloakBuilder
.builder()
.serverUrl(SERVER_URL)
.realm(REALM)
.username(USERNAME)
.password(PASSWORD)
.clientId(CLIENT_ID)
.resteasyClient(new ResteasyClientBuilder().connectionPoolSize(10).build())
.build();
UsersResource usersResource = keycloak.realm(REALM).users();
UserResource userResource = usersResource.get("08afb701-fae5-40b4-8895-e387ba1902fb");
System.out.println(userResource.toRepresentation().getEmail());
}
}
上面示例的相关依赖项是(请注意,版本可能不是最新的):
dependencies {
compile group: 'org.keycloak', name: 'keycloak-admin-client', version: '3.3.0.CR2'
compile group: 'org.jboss.resteasy', name: 'resteasy-jaxrs', version: '3.1.4.Final'
compile group: 'org.jboss.resteasy', name: 'resteasy-client', version: '3.1.4.Final'
compile group: 'org.jboss.resteasy', name: 'resteasy-jackson2-provider', version: '3.1.4.Final'
}
推荐阅读
- google-cloud-platform - 主键和索引
- python-3.x - 从对话框的 GTK 条目中获取文本
- php - 如何从服务器上的 php 文件中获取 json 数据到 Flutter 应用程序
- python - 不能按月对 Pandas 列中的值进行分组
- javascript - 无法获取用于 Twitter 共享的图像
- python - 如何从python3中的子列表访问零索引和日期索引之间的元素?
- php - 为什么我的 php 脚本不向 mysql 插入数据
- alias - 如何在 Angular 8 中使用别名?
- spring-boot - Spring Boot 拦截服务方法
- c - 无法跟踪代码的逻辑和输出包括 dup() dup2() 和 fork()