keycloak 基于 JavaScript 的策略可以调用远程 REST API 吗？

Question

我可以从 keycloak 的基于 JavaScript 的策略调用远程 REST API 吗？我需要这个，因为当前版本的 keycloak 不支持根据这个answer 的资源自定义属性。因此，我创建了一个特殊的服务器，其中包含所有必需的元数据，用于决定授予对资源的访问权限。

Answer 1

1.您可以制作jar并将其复制到模块目录中。让它像其他模块一样，创建module.xml

<?xml version="1.0" encoding="UTF-8"?>
<module xmlns="urn:jboss:module:1.5" name="io.geewit.keycloak.provider">
    <resources>
        <resource-root path="keycloak-mock-module-1.0.0.jar"/>
    </resources>
    <dependencies>
        <module name="sun.jdk"/>
        <module name="sun.scripting"/>
        <module name="org.keycloak.keycloak-core"/>
        <module name="org.keycloak.keycloak-server-spi"/>
        <module name="org.keycloak.keycloak-server-spi-private"/>
    </dependencies>
</module>

2.你编辑“keycloak-services”module.xml

<dependencies>
    <module name="sun.scripting"/>
    <module name="io.geewit.keycloak.provider"/>
</dependencies>