KeyCloak创建复合角色

Question

我正在尝试通过API创建复合角色

POST /{realm}/clients/{id}/roles
body:
{"name":"|studio-5|-|project-5|-|agreement-39|-|team-member-agreement-admin|", "clientRole": true, "composite": true, "composites": {"name": ["owner"]}}

我应该在复合文件中发送什么？我尝试了角色名称数组，但它只创建了具有复合false的角色

Answer 1

(仅限领域角色)要生成Role B的Role A复合，请执行以下操作：

POST <KEYCLOAK_HOST>/auth/admin/realms/<REALM_NAME>/roles-by-id/<ROLE_ID_OF_ROLE_B>/composites

使用该请求：

[{"id":"<ID_OF_ROLE_A>","name":"RoleCompositve","composite":false,"clientRole":false,"containerId":"test"}]

您可以通过管理控制台获取角色的ID：

• 转到包含角色的领域：
• 选择角色；
• 单击特定角色；
• 在Url中，最后一部分是角色的ID。

或者通过Keycloak Admin Rest Api：

Get <KEYCLOAK_HOST>/auth/admin/realms/<REALM_NAME>/roles/<ROLE_NAME>