Keycloak recuperare attributi personalizzati per KeycloakPrincipal

Question

Nel mio servizio resto posso ottenere le informazioni principali dopo l'autenticazione utilizzando

KeycloakPrincipal kcPrincipal = (KeycloakPrincipal) servletRequest.getUserPrincipal(); 

dichiarazione.

Il principal del Keycloak non contiene tutte le informazioni necessarie per l'utente autenticato. È possibile personalizzare il mio tipo principale? Sul keycloak-server-end ho sviluppato un provider di federazione utenti. Ho visto che UserModel rende possibile aggiungere un set di attributi personalizzati al mio utente.

È possibile inserire il mio principal personalizzato in quel codice?

È possibile recuperare questi attributi dal principal del tasto chiave?

Qual è il modo? attribuisce

Answer 1

Per aggiungere personalizzato è necessario fare tre cose:

1. Aggiungere attributi per console di amministrazione
2. Aggiungi mapping di attestazioni
3. Accesso sostiene

Il primo è spiegato abbastanza bene qui: http://www.keycloak.org/docs/3.3/server_admin/topics/users/attributes.html

Aggiungi reclamo mapping:

1. Aprire la console di amministrazione del proprio dominio.
2. Andare su Clienti e aprire il client di
3. questo funziona solo per Impostazioni> Tipo di accesso riservate o pubbliche (non portatore di sola)
4. Vai mapper
5. Creare una mappatura dal attributo per JSON
6. Vedi "aggiungi al ID del token"

richieste di accesso:

final Principal userPrincipal = httpRequest.getUserPrincipal(); 

if (userPrincipal instanceof KeycloakPrincipal) { 

    KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) userPrincipal; 
    IDToken token = kp.getKeycloakSecurityContext().getIdToken(); 

    Map<String, Object> otherClaims = token.getOtherClaims(); 

    if (otherClaims.containsKey("YOUR_CLAIM_KEY")) { 
     yourClaim = String.valueOf(otherClaims.get("YOUR_CLAIM_KEY")); 
    } 
} else { 
    throw new RuntimeException(...); 
} 

Spero che questo aiuti e si adatti al tuo caso d'uso. L'ho usato per un attributo personalizzato che ho aggiunto con un tema personalizzato.

Answer 2

• Selezionare Utenti> Ricerca> fare clic su ID> vai alla scheda attributi> Aggiungi attributo> ad es.: Telefono> Salva

• Seleziona client> cliccare sul Client ID> vai alla Mappers Tab> creare mapper

  

  

  

• Get attributi personalizzati