我们开始使用keycloak 3.4.3,并需要在我们的应用程序中引入一个模拟功能。我们发现keycloak有一个模拟api,不幸的是它不会为用户返回一个标记,而是返回一个重定向链接,用户可以在其中“选择”自己的客户端。
我们在这里找到了一种方法(用scala),可以检索一个新的令牌(仅适用于keycloak 3.4+): https://blog.softwaremill.com/who-am-i-keycloak-impersonation-api-bfe7acaf051a
但是我收到了“invalid_client_credentials”错误。客户端“admin_cli”的访问类型为“public”。我尝试将授权令牌添加为承载者,但仍然收到相同的错误。
我是否忽略了某些配置?还是curl命令缺少某些参数?
感谢任何帮助。
我们在这里找到了一种方法(用scala),可以检索一个新的令牌(仅适用于keycloak 3.4+): https://blog.softwaremill.com/who-am-i-keycloak-impersonation-api-bfe7acaf051a
private def exchangeToken(token: String, userId: String): Future[TokenResponse] = {
import io.circe.generic.auto._
sttp
.post(uri"${config.authServerUrl}/realms/${config.realm}/protocol/openid-connect/token")
.body(
"grant_type" -> "urn:ietf:params:oauth:grant-type:token-exchange",
"client_id" -> config.clientId,
"requested_subject" -> userId,
"subject_token" -> token
)
.response(asJson[TokenResponse])
.send()
.flatMap {
_.body match {
case Left(error) => Future.failed(new RuntimeException(error))
case Right(Left(circeError)) => Future.failed(circeError)
case Right(Right(tokenResponse)) => Future.successful(tokenResponse)
}
}
}
我尝试基于它创建一个curl命令:
curl --verbose -X POST "http://<host>/auth/realms/master/protocol/openid-connect/token" \
-H "Content-Type: application/x-www-form-urlencoded" \
--data-urlencode "grant_type=urn:ietf:params:oauth:grant-type:token-exchange" \
-d 'client_id=admin_cli' \
-d "requested_subject=${USER_ID}" \
-d "subject_token=${TKN}"
但是我收到了“invalid_client_credentials”错误。客户端“admin_cli”的访问类型为“public”。我尝试将授权令牌添加为承载者,但仍然收到相同的错误。
我是否忽略了某些配置?还是curl命令缺少某些参数?
感谢任何帮助。