Keycloak 和 spring boot rest api - 用户特定的数据策略答案

【问题标题】：Keycloak and spring boot rest api - user specific data strategyKeycloak 和 spring boot rest api - 用户特定的数据策略
【发布时间】：2017-08-15 05:27:11
【问题描述】：

Keycloak 是一种用户联合身份解决方案，它与其他引用它的系统（例如用于授权）分开运行（独立），并拥有自己的数据库。

问题：我将如何在我的 rest api 数据库中引用/创建用户特定的数据？我将如何引用其余 api 数据库中的用户以获取特定于用户的数据？

想想像 Post 这样的表格

标题，日期，内容，作者（这里是对用户的引用）

【问题讨论】：

您可以使用 keycloak 用户名供作者参考，只要您为整个应用程序使用单个 keycloak 领域。

标签： spring-boot keycloak federated-identity

【解决方案1】：

我们在 Java EE 应用程序中也有类似的要求，用户可以通过 JSF 网站创建数据。数据与审计信息（用户名、用户 ID、时间戳...）一起存储到 postrgesql，所以我想这正是您想要实现的。

我们通过简单地通过会话中当前可用的访问令牌检索信息来实现。我们还在 keycloak 本身中引入了一个新的用户属性，即自定义帐户 ID。用户在 keycloak GUI 上设置它，我们通过 accessToken.getOtherClaims().get("ACCOUNT_ID") 检索它以查询用户特定数据。

令牌本身在过滤器中处理并在另一个 bean 中用于检索看起来像的数据

@WebFilter(value = "/*")
public class RefreshTokenFilter implements Filter {

  @Inject
  private ServletOAuthClient oauthClient;

  @Inject
  private UserData userData;
  @Context
  KeycloakSecurityContext  sc;

  @Override
  public void init(FilterConfig filterConfig) throws ServletException {
  }

  @Override
  public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
    HttpServletRequest request = (HttpServletRequest) servletRequest;
    HttpServletResponse response = (HttpServletResponse) servletResponse;
    if (request.getUserPrincipal() != null) {
      KeycloakSecurityContext keycloakSecurityContext = ((KeycloakPrincipal) request.getUserPrincipal()).getKeycloakSecurityContext();
      userData.setAccessToken(keycloakSecurityContext.getToken());
      userData.setIdToken(keycloakSecurityContext.getIdToken());
    }
    filterChain.doFilter(request, response);
  }

  @Override
  public void destroy() {
  }
}

这里我有处理数据访问的 bean

@SessionScoped
@Named("userData")
public class UserData implements Serializable {

  private static final String ACCOUNT_ID = "accountId";
  private AccessToken accessToken;
  private IDToken idToken;

  public String getUserFullName() {
    return isHasAccessToken() ? accessToken.getName() : null;
  }

  public String getUserName() {
    return isHasAccessToken() ? accessToken.getPreferredUsername() : null;
  }

  public String getUserId() {
    return isHasAccessToken() ? accessToken.getSubject() : null;
  }

  public String getRoles() {
    StringBuilder roles = new StringBuilder();
    if (isHasAccessToken()) {
      accessToken.getRealmAccess().getRoles().stream().forEach(s -> roles.append(s).append(" "));
    }
    return roles.toString();
  }

  public boolean hasApplicationRole(String role) {
    return accessToken.getRealmAccess().isUserInRole(role);
  }

  public boolean isHasAccessToken() {
    return accessToken != null;
  }

  public List<String> getAccountIds() {
    return isHasAccessToken() && accessToken.getOtherClaims().get(ACCOUNT_ID)!=null ? (List<String>) accessToken.getOtherClaims().get(ACCOUNT_ID) : new ArrayList<>();
  }

  public void setAccessToken(AccessToken accessToken) {
    this.accessToken = accessToken;
  }

  public void setIdToken(IDToken idToken) {
    this.idToken = idToken;
  }
}

我认为 Spring Boot 会为您提供类似的选项来处理 KeycloakSecurityContext。

【讨论】：