keycloak - 加入 Keycloak java admin 客户端

Question

我正在尝试了解 Keycloak 的管理客户端 api，尤其是在连接方面。

这篇文章解决了为每个角色获取用户的类似需求。

Keycloak - 将所有用户映射到角色

我们将如何使用管理客户端执行此操作？

因为现在我正在检索所有用户并检查角色是否匹配：

List<UserRepresentation> userRepresentations = keycloak.realm(realm).users().search("", 0, 1000); //get all users :(
        for (UserRepresentation userRepresentation : userRepresentations ) {
            List<String> userRoles = userRepresentation.getRealmRoles();

            if(userRoles != null && !Collections.disjoint(userRoles, roles)){
                result.add(KeycloakUserTransformer.userRepresentationToSimpleUserDTO(userRepresentation));
            }
        }

问题是，userRoles 列表始终为空：S。但实际上，我们有大约 2500 个 keycloak 用户。

编辑：我正在使用 keycloak 管理客户端 v.2.0。我猜新版本支持这个。

提前致谢。

Answer 1

使用最新的管理员客户端，您可以轻松获得

RoleResource roleResource = keycloak.realm("realm_name").roles().get("role_name");  
    Set<UserRepresentation> users = roleResource.getRoleUserMembers();