keycloak - 无法使用 Keycloak REST API 创建角色

Question

我正在尝试在 Keycloak 中向我的领域添加一个角色，但它给了我一个错误的请求响应。我的步骤：

1. 使用以下方式获取令牌：

 curl -X POST "http://localhost:8180/auth/realms/master/protocol/openid-connect/token" \                                                                 
 -H 'Content-Type: application/x-www-form-urlencoded' \
 -d 'username=admin&password=admin&grant_type=password&client_id=admin-cli'

2. 使用以下方法获取客户端 ID：

curl -X GET http://localhost:8180/auth/admin/realms/my-realm/clients?clientId=my-client \
 -H "Authorization: Bearer "$access_token \
 -H 'cache-control: no-cache'

3. 尝试使用 [documentation][1] 添加角色：

curl -v http://localhost:8180/auth/admin/realms/my-realm/clients/[ID-from-above]/roles \
 -H "Content-Type: application.json" \
 -H "Authorization: Bearer "$access_token --data '{"name":"test-role"}'

当我发出最后一个命令时，我得到一个错误的请求响应。我究竟做错了什么？谢谢你。

https://www.keycloak.org/docs-api/5.0/rest-api/index.html#_roles_resource

Answer 1

你似乎很接近。

我可以通过以下 REST API 来制作领域级别的角色：

这与您的电话之间的区别在于您正在尝试扮演客户级别的角色。您是否对客户级别的角色有特定要求，或者您只是在尝试？

如果 Realm 级别的角色满足您的要求，您可以使用上述 API。

还要检查这篇文章，以确保您已正确按照步骤设置管理员 Rest API。

Answer 2

您应该从要访问的客户端获取带有客户端密钥的令牌。

token=$(
  curl -X POST "http://localhost:8180/auth/realms/master/protocol/openid-connect/token" \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  -d 'username=[USER]&password=[PASSWORD]&grant_type=password&client_id=admin-cli&client_secret=[CLIENT_SECRET]' \
  | jq -r '.access_token'
)

clientID=$(
  curl -X GET "http://localhost:8180/auth/admin/realms/vertical/clients?clientId=[CLIENT_NAME]" \
  -H "Authorization: Bearer "${token} \
  -H 'cache-control: no-cache' | jq -r '.[].id'
)

尝试使用“application/json”而不是“application.json”。Authorization 标头中的引号应包含令牌。

不要忘记上一个 curl 命令中的 -X POST :)

curl -X POST "http://localhost:8180/auth/admin/realms/[REALM]/clients/${clientID}/roles" \
 -H "Content-Type: application/json" \
 -H "Authorization: Bearer ${token}" \
 -d '{"name": "test-role"}'