第 2 章 admin REST API

流程

1. 使用用户名 admin 和密码，为 realm master 中的用户获取访问令牌：

   curl \
     -d "client_id=admin-cli" \
     -d "username=admin" \
     -d "password=password" \
     -d "grant_type=password" \
     "http://localhost:8080/auth/realms/master/protocol/openid-connect/token"

   Copy to Clipboard Toggle word wrap
   注意

   默认情况下，此令牌在 1 分钟后过期

   结果将是一个 JSON 文档。

2. 通过提取 access_token 属性的值来调用所需的 API。

3. 通过在 API 请求的 Authorization 标头中包含值来调用 API。

   以下示例演示了如何获取 master 域的详情：

   curl \
     -H "Authorization: bearer eyJhbGciOiJSUz..." \
     "http://localhost:8080/auth/admin/realms/master"

   Copy to Clipboard Toggle word wrap

流程

1. 确保配置了客户端，如下所示：

   • client_id 是 属于域 master的机密客户端
   • client_id 启用了 Service Accounts Enabled 选项

   • client_id 有自定义"Audience"映射程序

     • 包含的客户端 Audience: security-admin-console
2. 检查 client_id 在 "Service Account Roles" 选项卡中分配了角色 'admin'。