Keycloak abrufen von benutzerdefinierten Attribute zu KeycloakPrincipal

Hinzufügen von benutzerdefinierten Attribute, die Sie brauchen drei Dinge zu tun:

1. Hinzufügen von Attributen, die admin-Konsole
2. Hinzufügen Anspruch mapping
3. Zugang Forderungen

Die erste erklärt sich ziemlich gut hier: https://www.keycloak.org/docs/latest/server_admin/index.html#user-attributes

Hinzufügen Anspruch mapping:

1. Öffnen Sie die admin-Konsole Ihres Reiches.
2. Gehen Sie zu Kunden, und öffnen Sie Ihre Kunden
3. Dies funktioniert nur für Einstellungen > Access-Type vertrauliche oder öffentliche (nicht Träger)
4. Gehen Mapper
5. Erstellen Sie eine Zuordnung von Ihrem Attribut, um json -
6. Prüfen "ID-token"

Zugang Forderungen:

final Principal userPrincipal = httpRequest.getUserPrincipal();

if (userPrincipal instanceof KeycloakPrincipal) {

    KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) userPrincipal;
    IDToken token = kp.getKeycloakSecurityContext().getIdToken();

    Map<String, Object> otherClaims = token.getOtherClaims();

    if (otherClaims.containsKey("YOUR_CLAIM_KEY")) {
        yourClaim = String.valueOf(otherClaims.get("YOUR_CLAIM_KEY"));
    }
} else {
    throw new RuntimeException(...);
}

Hoffe, das hilft und passt auf Ihren Anwendungsfall. Ich habe diese für ein benutzerdefiniertes Attribut, fügte ich mit einem custom-theme.

InformationsquelleAutor der Antwort lisa p.