我尝试按照文档 https://www.keycloak.org/docs/latest/server_admin/ 启用Keycloak中的只读用户属性,但是文档中的配置实际上并不能防止用户更改其属性。
我使用来自docker hub的常规Docker镜像的 Keycloak 15.0.0 版本。创建了一个 .cli 文件并将其添加到我的 Docker 镜像中,然后进行构建。
我使用来自docker hub的常规Docker镜像的 Keycloak 15.0.0 版本。创建了一个 .cli 文件并将其添加到我的 Docker 镜像中,然后进行构建。
FROM jboss/keycloak:15.0.0
ADD RESTRICT_USER_ATTRIBUTES.cli /opt/jboss/startup-scripts/
以下是RESTRICT_USER_ATTRIBUTES.cli文件的内容:
embed-server --server-config=standalone-ha.xml --std-out=echo
batch
/subsystem=keycloak-server/spi=userProfile/:add
/subsystem=keycloak-server/spi=userProfile/provider=legacy-user-profile/:add(properties={},enabled=true)
/subsystem=keycloak-server/spi=userProfile/provider=legacy-user-profile/:map-put(name=properties,key=read-only-attributes,value=[myUserAttribute])
run-batch
stop-embedded-server
.cli文件会根据日志进行处理。 我可以进入docker实例并使用jboss-cli.sh检查配置。 但最终用户可以使用Postman或其他工具自由编辑myUserAttribute。
我在这里做错了什么?
map-put(name=properties,key=read-only-attributes,value=myUserAttribute)
。 - Alex