Как войти через учетную запись сервиса keycloak? - PullRequest
Новая
       26

Как войти через учетную запись сервиса keycloak?

0 голосов
/ 22 января 2019

Я не могу понять, как подготовить команду POST для доступа к keycloak с учетной записью службы.

Я использую nodejs для доступа к чистому серверу keycloak 4.8.1 и пробовал несколько конфигураций POSTно пока не удалось войти в систему через служебную учетную запись.

Мне трудно просто войти в систему через служебную учетную запись клиента.Я пробовал некоторые конфигурации, но не смог успешно войти в систему. Последний код, который я пробовал, был таким: 

function serviceAccountAuthenticate (client) {
  return function login (realmName, secret) {
    const clientSecret = `procempa-admin:${secret}`;
    const basicToken = `Basic: ${btoa(clientSecret)}`;
    return new Promise((resolve, reject) => {
      const req = {
        form: {'grant_type': 'client_credentials'},
        authorization: basicToken,
        'Content-Type': 'application/x-www-form-urlencoded',
      };
      const url = `${client.baseUrl}/realms/${realmName}/protocol/openid-connect/token`;
      request.post(url, req, (err, resp, body) => {
        if (err) {
          return reject(err);
        }

        // Check that the status cod
        if (resp.statusCode !== 200) {
          return reject(body);
        }

        return resolve(body);
      });
    });
  };
}

, и результат был печальным, как этот: 

{ form: { grant_type: 'client_credentials' },
  authorization: 'Basic: cHJvY2VtcGEtYWRtaW46YzZmZmUxNzUtNDgyZS00NjMxLWE5YjEtMTBjNWIyNjZlYzZi',
  'Content-Type': 'application/x-www-form-urlencoded' }
Error {"error":"unauthorized_client","error_description":"INVALID_CREDENTIALS: Invalid client credentials"}
...