Keycloak は、REST インターフェースでクライアントを取得中に {"error":"Bearer token format error"} を返します。

Question 1

私はまさにあなたが説明していることを実行しますが、JSON を解析するために Python を使用します。私が実行していることは次のとおりです。

ACCESS_TOKEN=$(curl -s -k -d 'client_id=admin-cli' \
                          -d 'username=admin' \
                          -d "password=$KEYCLOAK_PW" \
                          -d 'grant_type=password' \
                         "https://${KEYCLOAK_SERVER}/auth/realms/master/protocol/openid-connect/token" | python -c '
import json,sys;keycloak_data=json.load(sys.stdin);print keycloak_data["access_token"]')

レルムを作成する:

cat <<! | curl -k -s \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms"
{"enabled":true,"id":"myrealm","realm":"myrealm"}
!

クライアントに追加

cat <<! | curl -s -k \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients"
{
                "clientId": "$INSTANCE_NAME",
                "clientAuthenticatorType": "client-secret",
                "protocol": "openid-connect",
                "fullScopeAllowed": false,
                "authorizationServicesEnabled": true,
                "serviceAccountsEnabled": true,
                "redirectUris" : [ "https://$INSTANCE/*" ],
                "publicClient": false,
                "enabled": true
                }
}
!

CLIENT_IDを取得する

CLIENT_ID=$(curl -s -k \
        -X GET \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients" | python -c '
import json,sys,os;keycloak_data=json.load(sys.stdin)
CLIENTID=os.environ["INSTANCE_NAME"]
for c in keycloak_data:
    if c["clientId"]==CLIENTID:
        print c["id"]
        sys.exit()
')

まだ必要な場合、または他の誰かが必要としている場合、これが役立つかもしれません。

Answer

私はまさにあなたが説明していることを実行しますが、JSON を解析するために Python を使用します。私が実行していることは次のとおりです。

ACCESS_TOKEN=$(curl -s -k -d 'client_id=admin-cli' \
                          -d 'username=admin' \
                          -d "password=$KEYCLOAK_PW" \
                          -d 'grant_type=password' \
                         "https://${KEYCLOAK_SERVER}/auth/realms/master/protocol/openid-connect/token" | python -c '
import json,sys;keycloak_data=json.load(sys.stdin);print keycloak_data["access_token"]')

レルムを作成する:

cat <<! | curl -k -s \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms"
{"enabled":true,"id":"myrealm","realm":"myrealm"}
!

クライアントに追加

cat <<! | curl -s -k \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients"
{
                "clientId": "$INSTANCE_NAME",
                "clientAuthenticatorType": "client-secret",
                "protocol": "openid-connect",
                "fullScopeAllowed": false,
                "authorizationServicesEnabled": true,
                "serviceAccountsEnabled": true,
                "redirectUris" : [ "https://$INSTANCE/*" ],
                "publicClient": false,
                "enabled": true
                }
}
!

CLIENT_IDを取得する

CLIENT_ID=$(curl -s -k \
        -X GET \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients" | python -c '
import json,sys,os;keycloak_data=json.load(sys.stdin)
CLIENTID=os.environ["INSTANCE_NAME"]
for c in keycloak_data:
    if c["clientId"]==CLIENTID:
        print c["id"]
        sys.exit()
')

まだ必要な場合、または他の誰かが必要としている場合、これが役立つかもしれません。

Question 2

Keycloak プロジェクトはほぼ廃止され、現在は独自の Identity Access Management (IAM) が採用されています。

Keycloak 自体は常に壊れており、多くの REST エンドポイントは機能せず、ドキュメントに厳密に従っても意味のない応答を返します。

答えは、Keycloak が壊れているため、ドキュメントに従っても必要な操作を行うことは不可能であるということです。

私のアドバイスは、できる限り代替案を試してみることですここ。

Answer

Keycloak プロジェクトはほぼ廃止され、現在は独自の Identity Access Management (IAM) が採用されています。

Keycloak 自体は常に壊れており、多くの REST エンドポイントは機能せず、ドキュメントに厳密に従っても意味のない応答を返します。

答えは、Keycloak が壊れているため、ドキュメントに従っても必要な操作を行うことは不可能であるということです。

私のアドバイスは、できる限り代替案を試してみることですここ。

Keycloak は、REST インターフェースでクライアントを取得中に {"error":"Bearer token format error"} を返します。

答え1

答え2

関連情報