keycloak - Keyclock 与用户组共享资源

Question

我是 keycloak 的新手，我正在研究示例，我知道如何创建和管理资源，但我不明白如何与一组用户共享它们。

一个小例子：用户 Alice 创建资源 R1，我如何与组 X 的所有用户共享资源 R1？

我正在看 PermissionTicketRepresentation 类，但它似乎与单个用户有关？

我可以这样做吗？如何？

标签： keycloak

Answer 1

如果您有资源，那么您应该创建权限并将策略应用于它。权限定义应使用的受保护资源和策略。该策略定义了实际规则 - 例如“用户属于组”或“用户具有角色”等。