Keycloak lấy thuộc tính tuỳ chỉnh để KeycloakPrincipal

Question

Trong dịch vụ còn lại của tôi có thể có được các thông tin chủ yếu sau khi xác thực sử dụng

KeycloakPrincipal kcPrincipal = (KeycloakPrincipal) servletRequest.getUserPrincipal(); 

tuyên bố.

Keycloak chính không giữ tất cả thông tin tôi cần về người dùng được xác thực. Có thể tùy chỉnh loại chính của tôi không? Trên keycloak-server-end, tôi đã phát triển một nhà cung cấp liên kết người dùng. Tôi thấy rằng UserModel làm cho có thể thêm một tập hợp các thuộc tính tùy chỉnh cho người dùng của tôi.

Có thể chèn mã tùy chỉnh của tôi vào mã đó không?

Có thể truy xuất thuộc tính này từ keycloak chính không?

Cách thức là gì?

Answer 1

Để thêm tùy chỉnh các thuộc tính bạn cần phải làm ba việc:

1. Thêm thuộc tính tới admin console
2. Thêm ánh xạ tuyên bố
3. Tiếp cận tuyên bố

Người đầu tiên được giải thích khá tốt tại đây: http://www.keycloak.org/docs/3.3/server_admin/topics/users/attributes.html

Thêm xác nhận quyền sở hữu ánh xạ:

1. Mở bảng điều khiển quản trị của vương quốc của bạn.
2. Tới Clients và mở ứng dụng của bạn
3. chỉ này hoạt động cho Cài đặt> Truy cập Loại bí mật hoặc công cộng (không vô danh-only)
4. Đến mappers
5. Tạo một ánh xạ từ thuộc tính của bạn để JSON
6. Kiểm tra "Add to ID thẻ"

tuyên bố truy cập:

final Principal userPrincipal = httpRequest.getUserPrincipal(); 

if (userPrincipal instanceof KeycloakPrincipal) { 

    KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) userPrincipal; 
    IDToken token = kp.getKeycloakSecurityContext().getIdToken(); 

    Map<String, Object> otherClaims = token.getOtherClaims(); 

    if (otherClaims.containsKey("YOUR_CLAIM_KEY")) { 
     yourClaim = String.valueOf(otherClaims.get("YOUR_CLAIM_KEY")); 
    } 
} else { 
    throw new RuntimeException(...); 
} 

Hy vọng điều này sẽ giúp và phù hợp với trường hợp sử dụng của bạn. Tôi đã sử dụng tính năng này cho thuộc tính tùy chỉnh mà tôi đã thêm với chủ đề tùy chỉnh.

Answer 2

• Chọn người dùng> Tra cứu> nhấp vào ID> chuyển đến tab thuộc tính> Thêm thuộc tính> ví dụ:: Điện thoại> Save

• Chọn Khách hàng> click vào ID Khách hàng> chuyển tới Mappers Tab> tạo mapper

  

  

  

• Nhận thuộc tính tuỳ chỉnh