Keycloak получает настраиваемые атрибуты в KeycloakPrincipal

Чтобы добавить настраиваемые атрибуты, вам нужно сделать три вещи:

1. Добавить атрибуты в консоль администратора
2. Добавить сопоставление претензии
3. Заявки на доступ

Первый из них довольно хорошо объясняется здесь: https://www.keycloak.org/docs/latest/server_admin/index.html#user-attributes

Добавить сопоставление претензии:

1. Откройте консоль администратора вашего игрового мира.
2. Перейдите в раздел Клиенты и откройте своего клиента
3. Это работает только для Настройки> Тип доступа: конфиденциальный или общедоступный (не только на предъявителя).
4. Перейти к картографам
5. Создайте сопоставление вашего атрибута с json
6. Установите флажок «Добавить в токен идентификатора».

Заявки на доступ:

final Principal userPrincipal = httpRequest.getUserPrincipal();

if (userPrincipal instanceof KeycloakPrincipal) {

    KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>) userPrincipal;
    IDToken token = kp.getKeycloakSecurityContext().getIdToken();

    Map<String, Object> otherClaims = token.getOtherClaims();

    if (otherClaims.containsKey("YOUR_CLAIM_KEY")) {
        yourClaim = String.valueOf(otherClaims.get("YOUR_CLAIM_KEY"));
    }
} else {
    throw new RuntimeException(...);
}

Надеюсь, это поможет и соответствует вашему варианту использования. Я использовал это для настраиваемого атрибута, который я добавил с настраиваемой темой.

• Выберите Пользователи> Поиск> щелкните идентификатор> перейдите на вкладку атрибутов> Добавить атрибут> например: телефон> Сохранить

• Выберите «Клиенты»> щелкните «Идентификатор клиента»> перейдите на вкладку «Картографы»> «Создать сопоставитель».

  

  

  

• Получить настраиваемые атрибуты

  

  

ОБНОВИТЬ

• Добавьте атрибут «телефон» на уровне группы, назначьте пользователя этой группе, и вы получите атрибут «телефон» на уровне группы для всех пользователей.

• Вернитесь к картографу и обновите 'phone', указав 'Aggregate attribute values ​​= true' и 'Multivalued = true', и вы получите 'phone' в виде списка с атрибутами как на уровне группы, так и на уровне пользователя. Если вы сохраните 'Совокупные значения атрибутов = false' или 'Multivalued = false', вы получите только одно значение, где атрибут 'phone' от пользователя будет переопределять атрибут 'phone' из группы (что имеет смысл)