KeyCloak用户联盟和动态角色

我正在使用本指南http://www.keycloak.org/docs/3.2/server_development/topics/user-storage.html来配置用户联合。这工作正常，我的用户可以登录。KeyCloak用户联盟和动态角色

我的用户存储在Mysql数据库中。用户有不同的角色 - 也存储在MySQL中。

我不确定如何将角色添加到UserModel。

我实现getUserXXX方法

e.g

@Override 
public UserModel getUserByEmail(String email, RealmModel realm) { 
    LOGGER.info("LOADING BY EMAIL"); 
    try (Connection connection = ds.getConnection()) { 
     try (PreparedStatement statement = connection.prepareStatement("select * from user where email = ?")) { 
      statement.setString(1, email); 
      try (ResultSet rs = statement.executeQuery()) { 
       if (rs.next()) { 
        UserEntity user = new UserEntity(); 
        user.setEmail(rs.getString("email")); 
        user.setId(rs.getString("email")); 
        user.setPassword(rs.getString("password")); 
        return new UserAdapter(session, realm, model, user); 
       } 
      } 
     } 
    } catch (SQLException ex) { 
     LOGGER.error(ex.getMessage(), ex); 
    } 

    return null; 

}

我现在想将特定角色添加到每个登录用户。我该怎么做？

我UserAdapter延伸AbstractUserAdapterFederatedStorage

来源

2017-10-14 chege

我使用类似于下面的方法在几个实现做到了这一点。在UserModel上执行，而不是在UserEntity级别执行。

void updateRoles(UserModel user, List<RoleModel> rolesToRemove, List<RoleModel> rolesToAdd) 
{ 
    for (RoleModel role : rolesToRemove) 
    { 
     user.deleteRoleMapping(role); 
    } 
    for (RoleModel role : rolesToAdd) 
    { 
     user.grantRole(role); 
    } 
}

来源

2017-10-20 06:46:30 Boomer

RoleModel是一个接口。是否有一个现有的助手类，或者我必须实现所有这些方法。 – chege

您只能将现有角色分配给用户。您可以使用它来获取现有角色。 realm.getClientByClientId（clientId）.getRole（roleName）; – Boomer

KeyCloak用户联盟和动态角色

回答

相关问题