Принудительная политика в node.js keycloak - PullRequest
Новая
       10

Принудительная политика в node.js keycloak

0 голосов
/ 11 декабря 2018

Как включить принудительное применение политики в приложении keycloak node.js. Я интегрировал приложение весенней загрузки с keycloak. Как мне выполнить те же настройки в приложении node.js?Файл application.properties приведен ниже.Я должен сделать все те же конфигурации в node.js. 

server.port=8180
keycloak.realm = Multiple
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.resource = multipleparams
keycloak.public-client=false
keycloak.enabled=true
keycloak.credentials.secret=4f0579b0-516f-4eb4-8ad1-47f0613f49cd
keycloak.ssl-required = external
#keycloak.cors=true
keycloak.use-resource-role-mappings=true

keycloak.security-constraints[0].auth-roles[0]=User
keycloak.security-constraints[0].security-collections[0].patterns[0]=/*
keycloak.policy-enforcer-config.enforcement-mode=PERMISSIVE

keycloak.policy-enforcer-config.lazy-load-paths=true
keycloak.policy-enforcer-config.paths[0].path=/multiple/*
keycloak.policy-enforcer-config.paths[0].claimInformationPointConfig.claims[location]={request.parameter['location']}
keycloak.policy-enforcer-config.paths[0].claimInformationPointConfig.claims[branch]={request.parameter['branch']}

keycloak.policy-enforcer-config.on-deny-redirect-to=/accessDenied

1 Ответ

0 голосов
/ 07 марта 2019

Я не думаю, что это официально документировано, но вы можете увидеть пример того, как осуществляется применение политики здесь: https://github.com/keycloak/keycloak-nodejs-connect/blob/master/example/index.js.

app.get('/protected/resource', keycloak.enforcer(['resource:view', 'resource:write'], {
  resource_server_id: 'nodejs-apiserver'
}), function (req, res) {
  res.render('index', {
    result: JSON.stringify(JSON.parse(req.session['keycloak-token']), null, 4),
    event: '1. Access granted to Default Resource\n'
  });
});
...