Создавайте пользователей в своей сфере с помощью PHP и API REST из keycloak

Question

Создание пользователей в keycloak в его царстве на PHP.

Я создал в интерфейсе admin царство, которое называется «myreal», затем я создал пользователя с именем «Myuser».

Я бы хотел, чтобы мой пользователь "Myuser" мог создавать других пользователей в своем царстве.

Для этого я сделал так:

$response = $client->request('POST', 'http://localhost:8080/auth/admin/realms/myrealm/users', [
    'headers' => [
        'Content-Type' => 'application/json',
        'Authorization' => 'Bearer '.$accessToken->getToken(),
        'form_params' => [
            'username' => 'test',
        ],
    ],
]);

$accessToken -> этотокен «Myuser».

Мой пользователь имеет роль клиента «управление областью» с назначенными ролями -> manage-users

В ответ я получаю сообщение об ошибке:

Ошибка клиента: `GET http://localhost:8080/auth/admin/realms/myrealm/users` привел к ответу '403 Forbidden'

Answer 1

form_params ключ переместиться из заголовка

$response = $client->request('POST', 'http://localhost:8080/auth/admin/realms/myrealm/users', [
    'headers' => [
        'Content-Type' => 'application/json',
        'Authorization' => 'Bearer '.$accessToken->getToken()
       ],
        'form_params' => [
            'username' => 'test',
        ]
]);