2.4. 构建、部署和测试您的应用程序

流程

1. 登录 Admin 控制台。
2. 点菜单中的 Clients。

3. 在客户端列表中，单击 app-authz-vanilla 客户端应用。此时会打开 Client Settings 页面。

   客户端设置

   

4. 点 Installation 选项卡。

5. 在 Format Options 项中选择 Keycloak OIDC JSON。

   适配器配置以 JSON 格式显示。

6. 点 Download。

   适配器配置

   

7. 将文件 keycloak.json 移到 app-authz-jee-vanilla/config 目录。

8. （可选）指定重定向 URL。

   默认情况下，当用户在资源服务器上访问受保护的资源的权限时，策略强制r 用 403 状态代码进行响应。但是，您还可以为未授权的用户指定重定向 URL。要指定重定向 URL，请编辑您更新的 keycloak.json 文件，并使用以下内容替换 policy-enforcer 配置：

   "policy-enforcer": {
       "on-deny-redirect-to" : "/app-authz-vanilla/error.jsp"
   }

   Copy to Clipboard Toggle word wrap

   如果用户没有访问受保护资源所需的权限，则这个更改会指定将用户重定向到 /app-authz-vanilla/error.jsp 页面，而不是返回一个 403 Unauthorized 信息。

流程

1. 以 alice 身份登录，使用您为该用户指定的密码。此时会显示以下页面：

   hello World Authz 主页

   

   当您为客户端应用程序启用授权服务时，红帽单点登录定义 的默认设置 提供了一个简单策略，始终授予对此策略保护的资源的访问权限。

1. 从演示应用程序注销，然后再次登录。

   您无法再访问应用程序。