REST 인터페이스로 클라이언트를 가져오는 동안 Keycloak이 {"error":"Bearer token format error"}를 반환함

Question 1

나는 당신이 설명하는 대로 정확하게 수행하지만 Python을 사용하여 JSON을 구문 분석합니다. 내가하는 일은 다음과 같습니다.

ACCESS_TOKEN=$(curl -s -k -d 'client_id=admin-cli' \
                          -d 'username=admin' \
                          -d "password=$KEYCLOAK_PW" \
                          -d 'grant_type=password' \
                         "https://${KEYCLOAK_SERVER}/auth/realms/master/protocol/openid-connect/token" | python -c '
import json,sys;keycloak_data=json.load(sys.stdin);print keycloak_data["access_token"]')

영역을 생성합니다:

cat <<! | curl -k -s \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms"
{"enabled":true,"id":"myrealm","realm":"myrealm"}
!

클라이언트에 추가

cat <<! | curl -s -k \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients"
{
                "clientId": "$INSTANCE_NAME",
                "clientAuthenticatorType": "client-secret",
                "protocol": "openid-connect",
                "fullScopeAllowed": false,
                "authorizationServicesEnabled": true,
                "serviceAccountsEnabled": true,
                "redirectUris" : [ "https://$INSTANCE/*" ],
                "publicClient": false,
                "enabled": true
                }
}
!

CLIENT_ID 검색

CLIENT_ID=$(curl -s -k \
        -X GET \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients" | python -c '
import json,sys,os;keycloak_data=json.load(sys.stdin)
CLIENTID=os.environ["INSTANCE_NAME"]
for c in keycloak_data:
    if c["clientId"]==CLIENTID:
        print c["id"]
        sys.exit()
')

아마도 이것이 당신에게 여전히 필요하거나 다른 사람이 필요하다면 도움이 될 것입니다.

Answer

나는 당신이 설명하는 대로 정확하게 수행하지만 Python을 사용하여 JSON을 구문 분석합니다. 내가하는 일은 다음과 같습니다.

ACCESS_TOKEN=$(curl -s -k -d 'client_id=admin-cli' \
                          -d 'username=admin' \
                          -d "password=$KEYCLOAK_PW" \
                          -d 'grant_type=password' \
                         "https://${KEYCLOAK_SERVER}/auth/realms/master/protocol/openid-connect/token" | python -c '
import json,sys;keycloak_data=json.load(sys.stdin);print keycloak_data["access_token"]')

영역을 생성합니다:

cat <<! | curl -k -s \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms"
{"enabled":true,"id":"myrealm","realm":"myrealm"}
!

클라이언트에 추가

cat <<! | curl -s -k \
        -X POST \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        --data-binary @- "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients"
{
                "clientId": "$INSTANCE_NAME",
                "clientAuthenticatorType": "client-secret",
                "protocol": "openid-connect",
                "fullScopeAllowed": false,
                "authorizationServicesEnabled": true,
                "serviceAccountsEnabled": true,
                "redirectUris" : [ "https://$INSTANCE/*" ],
                "publicClient": false,
                "enabled": true
                }
}
!

CLIENT_ID 검색

CLIENT_ID=$(curl -s -k \
        -X GET \
        -H "Content-Type: application/json" \
        -H "Authorization: bearer $ACCESS_TOKEN" \
        "https://${KEYCLOAK_SERVER}/auth/admin/realms/myrealm/clients" | python -c '
import json,sys,os;keycloak_data=json.load(sys.stdin)
CLIENTID=os.environ["INSTANCE_NAME"]
for c in keycloak_data:
    if c["clientId"]==CLIENTID:
        print c["id"]
        sys.exit()
')

아마도 이것이 당신에게 여전히 필요하거나 다른 사람이 필요하다면 도움이 될 것입니다.

Question 2

Keycloak 프로젝트는 거의 중단되었으며 이제 독점적인 IAM(Identity Access Management)을 갖게 되었습니다.

Keycloak 자체는 항상 손상되었으며 많은 REST 엔드포인트가 작동하지 않으며 문서를 엄격하게 따르더라도 직접 볼 수 있듯이 말도 안되는 응답을 반환합니다.

대답은 설명서를 따라도 Keycloak이 손상되었기 때문에 원하는 작업을 수행하는 것이 불가능하다는 것입니다.

내 조언은 가능한 한 대안을 시도해 보라는 것입니다.여기.

Answer

Keycloak 프로젝트는 거의 중단되었으며 이제 독점적인 IAM(Identity Access Management)을 갖게 되었습니다.

Keycloak 자체는 항상 손상되었으며 많은 REST 엔드포인트가 작동하지 않으며 문서를 엄격하게 따르더라도 직접 볼 수 있듯이 말도 안되는 응답을 반환합니다.

대답은 설명서를 따라도 Keycloak이 손상되었기 때문에 원하는 작업을 수행하는 것이 불가능하다는 것입니다.

내 조언은 가능한 한 대안을 시도해 보라는 것입니다.여기.

REST 인터페이스로 클라이언트를 가져오는 동안 Keycloak이 {"error":"Bearer token format error"}를 반환함

답변1

답변2

관련 정보