keycloak - 如何在不使用角色映射 API 的情况下创建具有自定义领域角色的 keycloak 用户？

Question

当我尝试使用新的自定义用户角色创建时，我能够创建用户，但在角色映射选项卡上，它没有反映：

有效载荷：

{
    "username": "user1",
    "enabled": true,
    "firstName": "user",
    "lastName": "name",
    "credentials": [
        { 
            "type": "password",
            "value": "*******" 
            
        }
    ],
    "realmRoles": [ "user" ],
    "clientRoles": {
         "account": ["view-profile", "manage-account"]
    }

}

Answer 1

在角色选项卡中创建的所有角色都应该可用，只要它们是在同一领域中创建的。根据您提供的图像，您似乎仍然需要选择用户角色并单击添加选择。

将角色连接到用户的其他方法是使用“角色”->“默认角色”，或者如果您使用外部 IDP 或客户端范围，则在“idp”中使用角色映射器 ->“映射器”用于 idp 和“客户端范围” " -> "映射器" 用于范围。