钥匙斗篷和弹簧靴睡觉api-用户特定的数据策略 [英] Keycloak and spring boot rest api - user specific data strategy
本文介绍了钥匙斗篷和弹簧靴睡觉api-用户特定的数据策略的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
问题: 如何在睡觉应用编程接口数据库中引用/创建特定于用户的数据? 如何引用睡觉接口数据库中的用户以获得用户特定数据?
想一想像Post这样的表
标题, 日期, 内容, 作者(此处是对用户的引用)JSF
我们在JavaEE应用程序中有类似的要求,用户可以通过推荐答案网站创建数据。数据与审核信息(用户名、用户名、时间戳等)一起存储到postrgesql所以我想这正是你想要实现的目标。
我们只需通过会话中当前可用的访问令牌检索信息即可实现。我们还在keyloak本身中引入了一个新的用户属性,它是一个自定义帐户ID。用户在Keycoak GUI上设置它,我们通过accessToken.getOtherClaims().get("ACCOUNT_ID")检索它以查询用户特定的数据。令牌本身在过滤中处理,并在另一个Bean中使用,以检索如下所示的数据
@WebFilter(value = "/*")
public class RefreshTokenFilter implements Filter {
@Inject
private ServletOAuthClient oauthClient;
@Inject
private UserData userData;
@Context
KeycloakSecurityContext sc;
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
HttpServletResponse response = (HttpServletResponse) servletResponse;
if (request.getUserPrincipal() != null) {
KeycloakSecurityContext keycloakSecurityContext = ((KeycloakPrincipal) request.getUserPrincipal()).getKeycloakSecurityContext();
userData.setAccessToken(keycloakSecurityContext.getToken());
userData.setIdToken(keycloakSecurityContext.getIdToken());
}
filterChain.doFilter(request, response);
}
@Override
public void destroy() {
}
}
这里我有处理数据访问的bean
@SessionScoped
@Named("userData")
public class UserData implements Serializable {
private static final String ACCOUNT_ID = "accountId";
private AccessToken accessToken;
private IDToken idToken;
public String getUserFullName() {
return isHasAccessToken() ? accessToken.getName() : null;
}
public String getUserName() {
return isHasAccessToken() ? accessToken.getPreferredUsername() : null;
}
public String getUserId() {
return isHasAccessToken() ? accessToken.getSubject() : null;
}
public String getRoles() {
StringBuilder roles = new StringBuilder();
if (isHasAccessToken()) {
accessToken.getRealmAccess().getRoles().stream().forEach(s -> roles.append(s).append(" "));
}
return roles.toString();
}
public boolean hasApplicationRole(String role) {
return accessToken.getRealmAccess().isUserInRole(role);
}
public boolean isHasAccessToken() {
return accessToken != null;
}
public List<String> getAccountIds() {
return isHasAccessToken() && accessToken.getOtherClaims().get(ACCOUNT_ID)!=null ? (List<String>) accessToken.getOtherClaims().get(ACCOUNT_ID) : new ArrayList<>();
}
public void setAccessToken(AccessToken accessToken) {
this.accessToken = accessToken;
}
public void setIdToken(IDToken idToken) {
this.idToken = idToken;
}
}
我假设Spring Boot会为您提供类似的选项来处理KeycloakSecurityContext。
这篇关于钥匙斗篷和弹簧靴睡觉api-用户特定的数据策略的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文