6.4. 使用客户端注册 CLI

流程

1. 使用您的凭证登录，启动一个经过身份验证的会话。

2. 在客户端注册 REST 端点上 运行命令。

   例如，在：

   • Linux：

     $ kcreg.sh config credentials --server http://localhost:8080/auth --realm demo --user user --client reg-cli
     $ kcreg.sh create -s clientId=my_client -s 'redirectUris=["http://localhost:8980/myapp/*"]'
     $ kcreg.sh get my_client

     Copy to Clipboard Toggle word wrap

   • Windows：

     c:\> kcreg config credentials --server http://localhost:8080/auth --realm demo --user user --client reg-cli
     c:\> kcreg create -s clientId=my_client -s "redirectUris=[\"http://localhost:8980/myapp/*\"]"
     c:\> kcreg get my_client

     Copy to Clipboard Toggle word wrap
     注意

     在生产环境中，必须使用 https 访问 Red Hat Single Sign-On，以避免将令牌公开给网络嗅探器。

3. 如果服务器的证书没有由 Java 默认证书信任存储中包含的可信证书颁发机构(CA)发布，请准备一个 truststore.jks 文件并指示客户端注册 CLI 使用它。

   例如，在：

   • Linux：

     $ kcreg.sh config truststore --trustpass $PASSWORD ~/.keycloak/truststore.jks

     Copy to Clipboard Toggle word wrap

   • Windows：

     c:\> kcreg config truststore --trustpass %PASSWORD% %HOMEPATH%\.keycloak\truststore.jks

     Copy to Clipboard Toggle word wrap