Anmeldung zu Keycloak mit API

Wenn ich Ihre Frage richtig Sie versuchen, rufen Sie ein Träger-Dienst nur durch eine andere Anwendung, die bereits angemeldet sind, werden Sie auch nicht erwähnt, wenn Sie mit Spring Boot oder einem anderen framework, wie es ist, also werde ich nehme an, dass Sie mit dem Spring-Boot für die server-seitige Anwendung.

Folgende Beispiel spiegelt sich in einem einfachen Anruf von einem authentifizierten API auf eine andere, sowohl mit Spring Boot:

import org.keycloak.KeycloakPrincipal;
import org.keycloak.adapters.RefreshableKeycloakSecurityContext;
import org.keycloak.adapters.springsecurity.account.SimpleKeycloakAccount;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

@Component
public class AnotherServiceClient {
    public TypeOfObjectReturnedByAnotherService getFromAnotherService() {
        RestTemplate restTemplate = new RestTemplate();
        String endpoint = "http://localhost:40030/another/service/url";
        String bearerToken = getAuthorizationToken();

        HttpHeaders headers = new HttpHeaders();
        headers.set("Authorization", "bearer " + bearerToken);

        HttpEntity entity = new HttpEntity(headers);

        ResponseEntity<TypeOfObjectReturnedByAnotherService> response = restTemplate.exchange(endpoint, HttpMethod.GET, entity, TypeOfObjectReturnedByAnotherService.class);

        return response.getBody();
    }

    private String getAuthorizationToken() {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        SimpleKeycloakAccount details = (SimpleKeycloakAccount) authentication.getDetails();

        KeycloakPrincipal<?> keycloakPrincipal = (KeycloakPrincipal<?>) details.getPrincipal();

        RefreshableKeycloakSecurityContext context = (RefreshableKeycloakSecurityContext) getPrincipal().getKeycloakSecurityContext();

        return context.getTokenString();
    }
}

Durch diesen Weg ist es möglich, das senden der aktuell gültigen token, die durch Ihre Herkunft Dienst an einen anderen Dienst.

InformationsquelleAutor Fabio HSA