Keycloak：服务和公共前端之间的授权

Answer 1

钥匙斗篷令牌验证 API可以做到。

这是资源访问权限授权的架构之一。

在 Core Service 和 User Service 之间，Core Service 需要验证 Keycloak 的 access-token。 这意味着此令牌可以访问用户服务 API Yes(Allow) 或 No(Deny)

这是API format

curl -X POST \
  http://${host}:${port}/realms/${realm}/protocol/openid-connect/token \
  -H "Authorization: Bearer ${access_token}" \
  --data "grant_type=urn:ietf:params:oauth:grant-type:uma-ticket" \
  --data "audience={resource_server_client_id}" \
  --data "permission=Resource A#Scope A" \
  --data "permission=Resource B#Scope B"

演示 Keycloak 令牌网址：本地主机：8180

授权启用领域：测试

授权启用客户端：核心服务

客户资源：资源：用户服务

用户 1：可以访问它（允许) 密码：1234

用户 2：可以访问它（允许) 密码：1234

脚步

获取用户访问令牌（而不是登录）->

1. 准备工作 准备在 Postman 中分配访问令牌（命名用户令牌）变量

   var jsonData = JSON.parse(responseBody);
   postman.setEnvironmentVariable("user-token", jsonData.access_token);
   

   从 Keycloak UI 获取令牌 URL，单击端点

   2. 获取 User1 的访问令牌 在授权选项卡中使用带有 {{user-token}} 的 Bearer Token 选项
   3. 使用从核心服务到 Keycloak 的 user1 令牌进行验证 从 Keycloak (ALLOW) 返回 200 OK - 这是我架构中的第 4 圈和第 5 圈。 所以核心服务将 API 调用转发给用户服务以访问服务笔记-需要完成 Keycloak 权限设置
   4. 使用从核心服务到 Keycloak 的 user2 令牌进行验证 也从 Keycloak (Allow) 返回 200 OK。 所以核心服务返回一个错误给前端，比如这个用户不能访问用户服务的资源。

   更多详细信息在here

   密钥斗篷权限设置

   1. 创建客户端

   2. 创建客户资源

   3. 添加客户端角色

   4. 添加客户端策略

   5. 添加权限

   6. 所有用户映射到客户端角色

      这是 Keycloak 中的配置 创建客户端

      创建客户资源

      添加客户端角色

      添加客户端策略 - 基于角色

      添加权限

      所有用户映射到客户端角色 - 任何用户，如果您想添加以访问资源。