Как использовать Keycloak с PKCE - PullRequest
Новая
       38

Как использовать Keycloak с PKCE

0 голосов
/ 23 октября 2019

Я пытаюсь получить токен из keycloak, используя pkce с потоком authorization_code без успеха.

Параметры запроса (от почтальона): 

curl -X POST \
  http://keycloak-ar.uat.com/auth/realms/myrealm/protocol/openid-connect/token \
  -H 'Accept: */*' \
  -H 'Accept-Encoding: gzip, deflate' \
  -H 'Authorization: Basic YWJyYWFvLxF1ZWlyb3o6MTIz' \
  -H 'Cache-Control: no-cache' \
  -H 'Connection: keep-alive' \
  -H 'Content-Length: 172' \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  -H 'Host: keycloak-ar.uat.com' \
  -d 'grant_type=authorization_code&client_id=spring-boot-app&username=apiuser&client_secret=cd78e82a-e86a-4bf3-a3d7-7c01cec49396&code=qjrzSW9gMiUgpUvqgEPE4_-8swvyCtfOVvg55o5S_es'

Журнал Keycloak: 

22:50:01,962 WARN  [org.keycloak.events] (default task-146) type=CODE_TO_TOKEN_ERROR, realmId=myrealm, clientId=spring-boot-app, userId=null, ipAddress=10.128.2.1, error=invalid_code, grant_type=authorization_code, client_auth_method=client-secret

1 Ответ

0 голосов
/ 23 октября 2019

Нельзя комментировать, поэтому добавление в качестве ответа. 

-d 'grant_type=authorization_code&client_id=spring-boot-app&username=apiuser&client_secret=cd78e82a-e86a-4bf3-a3d7-7c01cec49396&code=qjrzSW9gMiUgpUvqgEPE4_-8swvyCtfOVvg55o5S_es'

Пара вещей:1) client_secret необязательно2) redirect_uri отсутствует. Это ТРЕБУЕТСЯ , и оно должно точно соответствовать тому, которое использовалось при отправке запроса на authorization code.

О username, оно определенно не требуется, но не может сказать, что его присутствие будетвызвать проблемы. Лучше убрать это.

...