11.4. 使用客户端注册 CLI

流程

1. 使用您的凭证登录来启动一个经过身份验证的会话。

2. 在 客户端注册 REST 端点上 运行命令。

   例如，在：

   • Linux:

     $ kcreg.sh config credentials --server http://localhost:8080 --realm demo --user user --client reg-cli
     $ kcreg.sh create -s clientId=my_client -s 'redirectUris=["http://localhost:8980/myapp/*"]'
     $ kcreg.sh get my_client

   • Windows：

     c:\> kcreg config credentials --server http://localhost:8080 --realm demo --user user --client reg-cli
     c:\> kcreg create -s clientId=my_client -s "redirectUris=[\"http://localhost:8980/myapp/*\"]"
     c:\> kcreg get my_client

     注意

     在生产环境中，必须使用 https: 访问红帽构建的 Keycloak：以避免向网络嗅探器公开令牌。

3. 如果服务器证书不是由 Java 默认证书信任存储中包含的可信证书颁发机构(CA)发布的，准备 truststore.jks 文件，并指示客户端注册 CLI 使用它。

   例如，在：

   • Linux:

     $ kcreg.sh config truststore --trustpass $PASSWORD ~/.keycloak/truststore.jks

   • Windows：

     c:\> kcreg config truststore --trustpass %PASSWORD% %HOMEPATH%\.keycloak\truststore.jks