时间戳

首页 > 解决方案 > Quarkus Web 应用程序无法使用 JWT 和 Keycloak 进行授权

oauth-2.0 - Quarkus Web 应用程序无法使用 JWT 和 Keycloak 进行授权

问题描述

我正在尝试使用 Keycloak 中的代码授权流向 Quarkus 应用程序授权用户。这是 Quarkus 配置

# OIDC Configuration
quarkus.oidc.auth-server-url=http://localhost:8180/auth/realms/quarkus
quarkus.oidc.client-id=web-application
quarkus.oidc.credentials.secret=ca21b304-XXX-XXX-XXX-51d38ef5da02
quarkus.oidc.application-type=web-app
quarkus.oidc.authentication.scopes=email

“web-application”的客户端配置仅启用了标准流程（对于代码授予流程）

网络应用配置

Caused by: org.keycloak.authorization.client.util.HttpResponseException: Unexpected response from server: 401 / Unauthorized / Response from server: {"error":"unauthorized_client","error_description":"Client not enabled to retrieve service account"}
    at org.keycloak.authorization.client.util.HttpMethod.execute(HttpMethod.java:95)
    at org.keycloak.authorization.client.util.HttpMethodResponse$2.execute(HttpMethodResponse.java:50)
    at org.keycloak.authorization.client.util.TokenCallable.obtainAccessToken(TokenCallable.java:121)
    at org.keycloak.authorization.client.util.TokenCallable.call(TokenCallable.java:57)
    at org.keycloak.authorization.client.resource.ProtectedResource.createFindRequest(ProtectedResource.java:276)
    at org.keycloak.authorization.client.resource.ProtectedResource.access$300(ProtectedResource.java:38)
    at org.keycloak.authorization.client.resource.ProtectedResource$5.call(ProtectedResource.java:205)
    at org.keycloak.authorization.client.resource.ProtectedResource$5.call(ProtectedResource.java:202)
    at org.keycloak.authorization.client.resource.ProtectedResource.find(ProtectedResource.java:210)

Keycloak中的错误是：

09:58:25,420 WARN  [org.keycloak.events] (default task-30) type=CLIENT_LOGIN_ERROR, realmId=quarkus, clientId=web-application, userId=null, ipAddress=172.17.0.1, error=invalid_client, grant_type=client_credentials, client_auth_method=client-secret

问题：为什么 Quarkus 尝试使用“grant_type=client_credentials”？它应该使用授权类型 = “authorization_code”。这看起来像 Quarkus 中的一个错误，但也许有一个标志。

标签： oauth-2.0keycloakquarkus

解决方案

“已启用服务帐户”已关闭。启用它应该可以解决问题。

推荐阅读