如何使用邮递员测试 Keycloak 的管理 REST API？

Question

我正在尝试使用 Postman 测试 Keycloak 的管理 REST API，请遵循以下文档 https://www.keycloak.org/docs-api/7.0/rest-api/index.html#_users_resource

我能够使用 http://localhost:8280/auth/realms/dev/protocol/openid-connect/token

但是如何使用上述令牌调用其他 API。 例如 - 根据 keycloak 文档 - GET /{realm}/users 应该用于获取领域中的所有用户，但是在点击以上 url 时我无法获得正确的响应。

试过 - http://localhost:8280/auth/dev/users 和其他组合。 有人可以为任何一个 API 指定完整的 url 吗？

Answer 1

我让它工作了。 要调用任何 Rest Admin API，我们需要将“realm-admin”客户端角色分配给任何特定用户。使用该用户需要请求令牌并将其作为授权标头传递。

我得到它作为试用尝试，并询问了与 Keycloak 一起工作的朋友，但我很想看看 Keycloak 文档中是否有这些步骤，或者是否可以在 Keycloak 文档中记录这些步骤。

我之前没有分配用户角色，并且请求令牌就像“客户端凭据”授予类型一样，这不起作用。

Answer 2

试试http://localhost:8280/auth/admin/realms/dev/users?briefRepresentation=false。 我假设你的领域是“开发”。