第 2 章 admin REST API

流程

1. 使用用户名 admin 和密码，获取 realm master 中用户的访问令牌：

   curl \
     -d "client_id=admin-cli" \
     -d "username=admin" \
     -d "password=password" \
     -d "grant_type=password" \
     "http://localhost:8080/realms/master/protocol/openid-connect/token"

   注意

   默认情况下，这个令牌在 1 分钟内过期

   结果将是 JSON 文档。

2. 通过提取 access_token 属性的值来调用所需的 API。

3. 通过对 API 的请求的 Authorization 标头中包含值来调用 API。

   以下示例演示了如何获取 master 域的详情：

   curl \
     -H "Authorization: bearer eyJhbGciOiJSUz..." \
     "http://localhost:8080/admin/realms/master"

流程

1. 确保客户端已配置如下：

   • client_id 是 属于 realm master的机密客户端
   • client_id 启用了 Service Accounts Enabled 选项

   • client_id 有一个自定义"Audience"映射程序

     • Includes Client Audience: security-admin-console
2. 检查 client_id 是否在"服务帐户角色"选项卡中分配了角色"admin"。