第 2 章 Admin REST API

流程

1. 获取 realm master 中用户的访问令牌，用户名 admin 和密码 password ：

   curl \
     -d "client_id=admin-cli" \
     -d "username=admin" \
     -d "password=password" \
     -d "grant_type=password" \
     "http://localhost:8080/realms/master/protocol/openid-connect/token"

   Copy to Clipboard Toggle word wrap
   注意

   默认情况下，此令牌在 1 分钟后过期

   结果将是 JSON 文档。

2. 通过提取 access_token 属性的值来调用所需的 API。

3. 通过在对 API 的请求 Authorization 标头中包含值来调用 API。

   以下示例演示了如何获取 master 域的详情：

   curl \
     -H "Authorization: bearer eyJhbGciOiJSUz..." \
     "http://localhost:8080/admin/realms/master"

   Copy to Clipboard Toggle word wrap

流程

1. 确保客户端配置如下：

   • client_id 是 属于域 master的机密客户端
   • client_id 启用了 Service Accounts Enabled 选项

   • client_id 有一个自定义"Audience"映射器

     • 包括的客户端 Audience: security-admin-console
2. 检查 client_id 是否在"Service Account Roles"选项卡中分配了角色 'admin'。