Vermeiden keycloak Standard-login-Seite und verwenden Sie Projekt-login-Seite

Aufbauend auf der API-Rollen

POST to your/keycloak/url/auth/realms/master/protocol/openid-connect/token

mit Daten:

{

    client_id : 'Id_of_your_client',

    username : 'your_username',
    password : '@#$%^&',
    grant_type : "password"

}

geben Sie die ersten access-token und refresh token

und

POST zur gleichen URL mit

Daten:

{

    client_id : 'Id_of_your_client',

   //client_secret : 'optional depending on the type of client',

    grant_type : "refresh_token" ,

    refresh_token : refresh_token_you_got_earlier 

}

geben wird, die neu aktualisieren und access Token .Diese Token sind, was keycloak Prüfungen für die Autorisierung/Authentifizierung.

Könnten Sie Ihren eigenen login und senden Sie die Anmeldeinformationen zu keycloak über eine REST-API und einmal haben Sie den access token einfach in den header von einem Laufenden Antrag zu einer keycloak geschützte Ressource als

headers :{

  Authorization : 'Bearer ' +  access_token_you_got

}

InformationsquelleAutor der Antwort UchihaItachi

• Sie sollten wahrscheinlich bleiben Sie bei der Keycloack Formen. Sie bringen nette features (SSO, pw reset, etc.) und sind vollständig anpassbar (über Themen). Jedoch, da es möglich ist, erhalten die Access Token über so genannte Direkten Zugang Gewähren. Es kann getan werden, über Keycloak REST-API.
• Speicherung der benutzerdefinierten Benutzer-info (Geschlecht, Beruf, etc.) erfolgt durch Benutzer-Attribute, die

Beide Themen sind mehr oder weniger abgedeckt in der offiziellen Keycloak Docs.

InformationsquelleAutor der Antwort Yuri

Verwenden Sie den folgenden code, wenn Sie wollen zu treffen, die keycloak login-Seite über java und erhalten die Antwort:

String uri = "http://localhost:7080/auth/realms/{RealmName}/protocol/openid-connect/token";

            HttpClient client = HttpClientBuilder.create().build();
            HttpPost post = new HttpPost(uri);
            post.setHeader("User-Agent",
                    "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36");
            List<BasicNameValuePair> urlParameters = new ArrayList<BasicNameValuePair>();
            urlParameters.add(new BasicNameValuePair("grant_type", "password"));
            urlParameters.add(new BasicNameValuePair("client_id", {ClientName}));
            urlParameters.add(new BasicNameValuePair("username", {UserName}));
            urlParameters.add(new BasicNameValuePair("password", {Password}));
            post.setEntity(new UrlEncodedFormEntity(urlParameters));
            HttpResponse response = client.execute(post);
            System.out.println("Response Code : " + response.getStatusLine().getStatusCode());
            BufferedReader rd = new BufferedReader(new InputStreamReader(response.getEntity().getContent()));
            StringBuffer result = new StringBuffer();
            String line1 = "";
            while ((line1 = rd.readLine()) != null) {
                result.append(line1);
            }
            System.out.println(result);

Wenn Ihr Benutzername und das Kennwort gültig sind, Antwort.getStatusLine().getStatusCode() den Wert wie 200 entlang mit accessToken und RefreshToken. Sonst Antwort.getStatusLine().getStatusCode() den Wert als 403 und Daten : {"error":"invalid_grant","error_description":"Ungültige Anmeldeinformationen"}

InformationsquelleAutor der Antwort whywake