Keycloak删除用户给我一个401未经授权的错误
Keycloak是一个开源的身份和访问管理解决方案，用于保护应用程序和服务。它提供了用户认证、授权、单点登录和多租户支持等功能。
当尝试删除Keycloak中的用户时，如果出现401未经授权的错误，这通常表示当前操作的用户没有足够的权限执行该操作。解决此问题的方法是确保当前用户具有足够的权限来执行删除用户的操作。
以下是一些可能导致401未经授权错误的常见原因和解决方法：
- 权限不足：检查当前用户的角色和权限设置，确保其具有执行删除用户操作的权限。可以通过Keycloak的管理界面或API进行设置。
- 访问令牌过期：Keycloak使用访问令牌来验证用户的身份和权限。如果访问令牌已过期，需要重新获取有效的访问令牌。可以通过Keycloak的登录界面或使用Keycloak提供的API进行重新认证。
- 客户端配置问题：检查Keycloak客户端的配置，确保其具有正确的访问权限和正确的重定向URL。如果客户端配置不正确，可能会导致未经授权的错误。
- Keycloak服务器配置问题：检查Keycloak服务器的配置，确保其正确配置了用户管理和访问控制。如果服务器配置不正确，可能会导致未经授权的错误。
腾讯云提供了一系列云计算服务，其中包括身份和访问管理服务，可以用于管理用户身份和权限。您可以参考腾讯云的身份和访问管理产品（CAM）来了解更多相关信息：腾讯云身份和访问管理（CAM）
请注意，本回答中没有提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等品牌商，因为根据问题要求，不得提及这些品牌商。
相关·内容
2回答
我使用的是特性和外部IDP。因此，用户登录到外部IDP，然后KeyCloak broker客户端从外部IDP接收JWT令牌，而KeyCloak提供了我们访问资源的JWT。我已经设置了功能，因此在登录时会向用户显示外部IDP登录屏幕。这意味着用户及其密码存储在外部IDP上。
当我需要在测试中以编程方式使用“直接访问授权”(Resource )登录时，就会出现这个问题。由于密码没有存储在KeyCloak上，所以我在登录时总是从KeyCloak那里得到401个未经授权的错误。当我试图更改用户密码时，它就开始工作了，因此问题是在KeyCloak上没有提供用户密码，并且使用“直接访问授权”KeyCloa
浏览 5提问于2017-11-29得票数 9
回答已采纳
我试图使用KeyCloak来验证我的API代码。我已经根据示例实现了它，几次检查了我的参数，但是当我使用Postman调用并调试代码时，我得到以下错误：
无法从程序集'System.IdentityModel.Tokens.Jwt，Version=5.2.2.0，Culture=neutral，PublicKeyToken=31bf3856ad364e35‘加载类型的System.IdentityModel.Tokens.Jwt。
这段代码是C# .net 4.7.1，NuGet包是最新的稳定程序(即5.2.2)。KeyCloak在本地安装在我的机器上，并且正在运行和访问。任何
浏览 0提问于2018-05-16得票数 1
回答已采纳
我需要将auth添加到我的spring boot (MVC)应用程序中。身份验证提供者是通过OpenID的密钥罩。隐式授权和授权代码授权都被禁用，因此我只能使用资源所有者凭据授权。我想要实现的是对未经授权的用户进行基本的身份验证提示。通过这种方式检索的凭证应该用于从keycloak获取令牌和用户信息，以供spring security进一步使用。应在每次请求时检查令牌。
我发现的大多数示例都在使用org.keycloak:keycloak-spring-boot-starter的重定向功能。虽然我找到了enable-basic-auth ，但它不适合我。我知道我必须使用keycloak.bea
浏览 8提问于2018-08-07得票数 5
我有一个很好的角度服务，通过查看服务器是否返回401错误消息来检查用户是否登录。如果是这样，用户将被重定向到登录页面。
这很好，但问题是它对我所有的页面都是完全全球性的。我有一条驻留在/explore (使用UI-路由器)的特殊路由，我想忽略任何401 s并显示页面，而不重定向到登录页面。我该如何为/explore破例呢？我的代码目前如下：
.factory('authHttpResponseInterceptor',['$q','$location',function($q,$location) {
return {
浏览 1提问于2014-04-20得票数 3
回答已采纳
我正在使用身份验证令牌开发RESTful API。
工作流很简单；客户端执行一个/getAuth请求，发送用户凭据，这将为该用户返回一个令牌。
然后，用户将以下所有请求中的令牌作为头传递给API。经过一段时间/多次调用(由服务器决定)，令牌过期。当具有报头中的过期令牌的请求到达服务器时，响应状态为401未经授权的。在这种情况下，用户必须使用请求另一个带有/getAuth的令牌，依此类推。
我面临的问题是，当请求由于任何其他原因(访问未经授权的资源)被授权时，API也返回401未经授权。此时，客户端无法知道它是否试图访问他无法访问的东西，或者它的用户令牌是否过期。在不知道这一点的情况下，它会再次
浏览 0提问于2015-10-09得票数 3
回答已采纳
获取javax.ws.rs.NotAuthorizedException: HTTP 401未经授权，同时尝试使用spring引导服务在keycloak中创建新用户。
在KeycloakConfig课堂上。在创建带有HTTP 401未经授权的keycloak实例时，它正在崩溃。“消息”："javax.ws.rs.NotAuthorizedException: HTTP 401未经授权的“，
我有遗漏什么吗？我没有任何额外的角色配置在密钥披风客户端或领域角色。
我正在考虑在KeycloakBuilder.builder中添加“.authorization(.)”，但我不知道该指定什么。
浏览 2提问于2021-01-25得票数 1
我使用Vert.x构建了一个REST，并希望添加OAuth2身份验证。
在我当前的设置中，未经身份验证的请求将自动重定向到OAuth2服务器(keycloak)登录页面。在处理REST时，这似乎是错误的。相反，我希望REST服务器返回401，从而让客户端处理获取访问令牌的过程。
这个用例有最佳实践吗？如何处理对受保护资源的未经身份验证的请求？
浏览 0提问于2018-05-09得票数 0
回答已采纳
我试图通过Ktor web服务器中的Keycloak设置一个工作的Oauth2授权。预期的流程将是从web服务器发送一个请求到keycloak并登录给定的UI，然后Keycloak发送回一个可用于接收令牌的代码。就像
首先，我是根据Ktor文档中的示例进行的。 --它工作得很好，直到我必须接收令牌，然后它才给我HTTP 401。即使curl命令工作正常。然后，我尝试了我在上找到的一个示例项目，我通过构建自己的HTTP请求并将其发送到Keycloak服务器以接收令牌，从而使其工作正常，但它是否应该像这样工作呢？
我对此有多个问题。
这个函数应该同时处理授权和获取令牌吗？
身份验证(Keycl
浏览 18提问于2021-02-25得票数 5
回答已采纳
我现在的用例是:我有一个前端应用程序，用户通过Keycloak登录。我想在这个前端()中实现Ditto的某些部分。
例如，我希望创建用于授权的策略()。我在文档中看到，您可以使用符合OpenID连接的提供程序，其形式是：()。
在页面底部有一个基本的示例，在这个例子中它似乎使用了用户名。
{
"policyId": "my.namespace:policy-a",
"entries": {
"owner": {
"subjects": {
"n
浏览 4提问于2020-10-31得票数 0
在ASP.NET MVC中，可以使用AuthorizeAttribute标记控制器方法，如下所示：
[Authorize(Roles = "CanDeleteTags")]
public void Delete(string tagName)
{
// ...
}
这意味着，如果当前登录用户不在"CanDeleteTags“角色中，则将永远不会调用控制器方法。
不幸的是，对于失败，AuthorizeAttribute返回HttpUnauthorizedResult，后者总是返回HTTP代码401。这将导致重定向到登录页。
如果用户没有登录，这是完全合理的。但是，
浏览 15提问于2008-10-26得票数 273
回答已采纳
我正在寻找一种在刷新200 HttpReponse消息内的令牌后重新调用当前请求的方法。我有一个错误捕获来处理401，但在某些情况下，用户将是“未认证的”，并且该状态将在200响应中返回。当然，这永远不会落入错误捕获中。我有下面的代码，它获取新的access_token并使用令牌头构建新的“克隆”请求，但是当调用
next.handle(newReq)
它什么也做不了。如果我刷新页面，它会发出请求，并且一切正常，但我希望它在HttpResponse中使用新的令牌完成请求。谁能给我指个方向？
addToken(req: HttpRequest<any>, token: string)
浏览 9提问于2020-05-19得票数 2
1回答
操作符是版本11.0.0。
集群是Kubernetes版本1.18.12。
我能够按照OperatorHub.io中的步骤安装操作符Lifecycle和密钥披风"OperatorGroup“和”订阅“。它花费的时间比我预期的要长很多(可能20分钟？)，但最终创建了相应的"ClusterServiceVersion“。
但是，现在当我试图通过创建以下资源来使用它时，它似乎根本没有做任何事情：
apiVersion: keycloak.org/v1alpha1
kind: Keycloak
metadata:
name: example-keycloak
namespace
浏览 3提问于2020-12-15得票数 0
1回答
@routes.route('/add_user', methods=['POST'])
@oidc.accept_token(True)
def add_user():
xxx
当尝试调用上面的端点(后端)时，我试图构建用户注册函数，并获得未经授权的错误401。确认** @oidc.accept_token(True) **导致错误，因为调用请求没有访问令牌(OAuth)，这是因为用户没有登录。
'POST /add_user HTTP/1.1' 401
我试着注释掉了这一行，但是我不想让端点公开，否则人们可以使用这个用户创建来淹
浏览 7提问于2022-08-08得票数 0
回答已采纳
这很奇怪。我有一个react前端和一个django后端，使用djangorestframework和django-allauth进行身份验证。Postman的一切工作正常。但在浏览器中，当我成功登录、成功注销，然后尝试再次登录时，我收到401未授权错误。正确的用户凭据将在第一次成功时发送到服务器，但仍是一个401错误。但是，在我刷新浏览器之后，我可以再次正常登录。我使用jwt进行身份验证，并在注销之前将令牌附加到authorization标头。我甚至尝试在成功登出后清除授权头，但无济于事。我的react原生前端也存在同样的问题。我不知道这是react还是django问题。有没有人知道问题出在
浏览 18提问于2020-06-10得票数 0
回答已采纳
我正试图用AngularJS和Keycloak创建一个用于学习的应用程序。
我在HTML请求中遇到了一些错误：
未能加载资源:服务器响应状态为401 ()
XMLHttpRequest无法加载 。对飞行前的响应具有无效的HTTP状态代码401
我的问题在于应用程序提出的请求。邮递员的要求很好。
我的HTTP申请：
$http({
method: 'GET',
url: 'http://127.0.0.1:8081/customers'
}).then(function success(response) {
console.log('
浏览 3提问于2017-06-05得票数 2
在项目单机版上执行目标打包(默认-cli)失败错误-pom:无法部署工件:无法传输工件org.kobil.keycloak:keycloak:jar:9.0.0从/到(https://pkgs.dev.azure.com//_ org.apache.maven.plugins:maven-deploy-plugin:2.7:deploy-file /k/maven/v1)：为https://pkgs.dev.azure.com//_packaging/k/maven/v1/org/kobil/keycloak/keycloak-core/9.0.0/keycloak-9.0.0.jar 40
浏览 28提问于2021-03-19得票数 0
回答已采纳
1回答
我正试图在我的网站上注册一个用户，使用laravel/vue.js/vuex。在我的存储操作中，我调用tryRegister操作来发布请求。但是它总是用一个401错误来回应，而这个错误没有授权，我不明白为什么。所以我让我的控制器尽可能的简单，只要得到一个响应，即使这样，它仍然会抛出401授权错误。我刚开始后端开发，只是不明白为什么会发生这种情况。我确实知道这条路线是可行的。如何使我的控制器功能给出一个基本的反应，看看它是否工作？为什么它会产生授权错误，即使我没有对授权做任何事情，这仅仅是控制器给出的标准错误吗？
尝试注册操作
tryRegister(context, credentials)
浏览 3提问于2019-10-03得票数 0
回答已采纳
1回答
我在API网关中添加了认知用户池作为授权器。然后，我用id_token测试了这个授权程序，它运行得很好。我已经使用lambda函数进行用户注册/登录，并使用认知用户池。
现在，我的问题是如何自定义id_token过期时的错误响应，或者当认知授权器无法对当前用户进行身份验证时。目前我只得到
{
"message": "Unauthorized"
}
或
{
"message": "The incoming token has expired"
}
使用401 response
浏览 2提问于2020-02-13得票数 0
回答已采纳
IE 11和Microsoft都建议在收到HTTP 403:禁用后登录。
包hc表示这是关于错误403的：
代码说明:请求被禁止-授权无助于
维基百科还说：
身份代码401 (未经授权)和403 (禁止)有不同的含义。401响应表示对资源的访问受到限制，并且请求没有提供任何HTTP身份验证。如果提供身份验证，对同一资源的新请求可能会成功。响应必须包括HTTP身份验证头，以提示用户代理提供凭据。如果没有通过HTTP授权提供凭据，则不应使用401。403响应通常表示两个条件之一:提供了身份验证，但不允许经过身份验证的用户执行请求的操作。该操作禁止所有用户使用。例如，当目录列表被禁用时，对目录列表的
浏览 0提问于2016-02-19得票数 0
我无法登录到OpenStack仪表板；尝试这样做会导致重定向回登录页。
输入错误的详细信息将引发“不正确的用户/传递”错误；正确的详细信息将不会显示任何信息。
我看不到/var/log/nova-api.log或类似的任何问题。
我的apache2/error.log的确显示了大约401's与灰烬有关，但我不确定这些是否是一条红鲱鱼：https://gist.github.com/elithrar/15913c5196c744777083
nova-manage service list显示笑脸，keystone service-list显示没有错误的预期服务。
我希望这里能给我一些建
浏览 0提问于2013-04-07得票数 0
回答已采纳
启用策略执行器配置时，对于未经身份验证的请求，键盘时钟返回403而不是401。删除策略执行器配置时，它返回401。 有了这个配置，我得到了一个403的空响应。 keycloak:
realm: ${KEYCLOAK_REALM}
auth-server-url: ${KEYCLOAK_AUTH_SERVER_URL}
ssl-required: external
resource: ${KEYCLOAK_CLIENT_ID}
credentials.secret: ${KEYCLOAK_CLIENT_SECRET}
use-resource-role-mappings
浏览 198提问于2021-10-05得票数 0
回答已采纳
我们必须在keycloak中配置每个用户和每个客户端的时间限制访问权限。例如，用户a应可从2017至11-06年至2018-11-06年进入汇合处。
我们在keycloak管理控制台中配置了一个基于时间的策略，并使用内建评估页面成功地检查了条件。
客户端>>聚合>>授权>>策略
但是keycloak在用户登录时没有评估策略。
我们的第一个假设是，keycloak可以在用户身份验证时评估这些策略，但是我们配置的任何策略都不会对用户身份验证产生任何影响(用户可以独立于keycloak的策略配置登录)。我们假设客户端(例如，汇流)必须退出客户端策略。我们的假设正确
浏览 1提问于2017-11-06得票数 2
我正在开发微服务，其中一些带有spring引导web，另一些使用spring启动数据rest，我希望通过OpenId协议使用keycloak服务器18来保护它们。可以从前端访问微服务端点，在“授权头”中添加从post请求到url 的承载令牌，在正文请求中插入密钥client_id、用户名、密码、grant_type、client_secret。
我已经创建了1.a领域，2.一个名为"springboot-mc-dev“的客户端(带有Access = create；、“根URL”和“有效的重定向URL”都设置为"“、”标准流启用“、”直接访问赠款启用“、”服务帐户启用“和”授权启
浏览 10提问于2022-08-05得票数 0
回答已采纳
我想给我的Keycloak服务器打个rest电话。
根据文档，这应该很简单：
所以在我开始编码之前，我想准备邮递员的电话，所以我的网址是
在原始的身体里，我提供'UPDATE_PASSWORD‘
而我得到的却是401的未经授权而我却搞不懂我做错了什么？
正文：
头是默认的：
浏览 0提问于2020-06-08得票数 3
回答已采纳
我很难理解如何正确处理ASP.NET MVC4中的错误。例如，我使用“”模板创建了一个新的MVC4项目，并更新了我的主控制器以测试一些错误案例：
public class HomeController : Controller
{
public ActionResult Index()
{
ViewBag.Message = "Hello";
return View();
}
public ActionResult About()
{
throw new HttpException(401
浏览 5提问于2012-11-28得票数 5
回答已采纳
我正在开发一个API，它还将包含一个身份验证/授权组件。
任何人，无论身份验证状态如何，都可以编写(POST)，但取决于您是否未经身份验证、身份验证为普通用户或身份验证为管理员，以及您试图访问的资源，我将返回不同的GET、DELETE和PUT响应。
我试图为未经身份验证和/或授权的用户找出最合适的响应代码。
记住
未经授权的-> 401
禁用-> 403
方法不允许-> 405。
让我们使用一个具体的例子：
无名氏是未经认证的，在删除时他应该收到401还是405？
艾米是经过认证但没有授权的，在删除时，她应该收到403还是405？
(请记住，尽管Joh
浏览 0提问于2012-06-26得票数 23
回答已采纳
1回答
通过公开公共和私有端点
、、、
我使用Spring作为基础设施的入口点。网关配置了keycloak，以便使用以下配置验证身份验证头
spring:
security:
oauth2:
resource-server:
jwt:
jwk-set-uri: https://httpd.keycloak.local:443/keycloak/realms/myRealm/protocol/openid-connect/certs
下面是一个示例路由
spring:
cloud:
gateway:
routes:
- id: my-r
浏览 3提问于2022-08-02得票数 0
在用户通过他的不和谐帐户授权登录后，我目前正在尝试接收用户在PHP上的不和谐信息。授权和身份验证已经工作，因此 access_token是有效的。
每次发送请求时，我都会收到401错误，如下所示：
{"code": 0, "message": "401: Unauthorized"}
PHP代码目前是这样的：
$second_curl = curl_init( 'https://discordapp.com/api/users/@me');
curl_setopt( $second_curl,CURLOPT_RETURNTRA
浏览 2提问于2017-01-19得票数 3
我试图使用HttpWebRequest来获得需要用户名和密码的https URI。如果我将URI放到浏览器中，它会弹出一个对话框，请求提供凭据，然后工作。使用HttpWebRequest会给我一个401个未经授权的错误。
NetworkCredentials的文档说它不支持SSL，但是我找不到我应该使用的东西。
浏览 0提问于2009-06-03得票数 5
3回答
IIS返回302而不是401
、、、、
嗨，伙计们，我在CustomErrors的web.config中遇到了问题，我试图为错误401显示一个自定义页面，但是当用户试图访问控制器而没有授权时。
在这种情况下，返回值为302，但必须为401，我尝试使用Global.asax中的Response.Status ()来更改Response.Status代码：
void Application_EndRequest(object sender, EventArgs e)
{
if (Context.Response.StatusCode == 302)
{
Context.Response.Clear();
浏览 1提问于2014-05-05得票数 0
回答已采纳
当未经认证/未经授权的用户试图从我的站点获取受限制的访问内容时，我正在寻找返回错误的好方法。目前，我要求用户登录，检查凭据，并在PHP会话中保存用户ID和会话过期。每次用户试图访问站点时都会检查此信息(所有数据都是通过PHP脚本检索的)。
如果用户未被授权，我目前将以JSON格式返回错误信息。然后，前端(HTML/JS)可以使用这些信息“优雅地失败”。但我认为更正确的方法是简单地提供HTTP错误代码。
然而，在阅读了维基百科和W3C中关于代码401和403号的文章后，我对该使用哪一个代码感到困惑。401似乎是正确的，但他们明确表示，它采用HTTP身份验证机制。我应该用403吗？但是对于这个他们
浏览 0提问于2016-02-29得票数 3
我正在尝试使用Microsoft CRM 4 CRM服务。但是，对于我发送的任何请求，我都会收到401未授权错误。我在我自己的用户帐户下运行，该帐户可以访问CRM。
我需要添加哪些用户权限才能获得访问权限？
浏览 4提问于2009-12-06得票数 0
回答已采纳
2回答
我有一个ASP.NET MVC3应用程序，它将部署到IIS6中。当经过身份验证的用户单击他们未被授权查看的链接时，系统会提示他们输入用户名和密码(在浏览器对话框中，而不是在页面中)。
但是，在三次单击“取消”或输入无效凭据后，我看到的不是401未经授权的页，而是空白的白页。
查看Fiddler，在单击Cancel后有三个请求/响应。以下是响应摘要和标题：
拒绝ASP.NET访问消息(401.2)
HTTP/1.1 401未经授权日期: Fri 2012年7月20日14:34:21 GMT Server: Microsoft-IIS/6.0 WWW-认证:协商WWW-身份验证: NTLM X
浏览 4提问于2012-07-20得票数 7
回答已采纳
目前，我们已经成功地在keycloak中实现了自定义登录页面，但是我们面临的另一个问题是用户密码在第一次登录时的更新。当我使用用户名和密码访问keycloak时，如
val token = keycloak.keycloakForFetchUserToken(
authentication.principal.toString(),
authentication.credentials.toString()
).tokenManager().accessToken
fun key
浏览 0提问于2019-03-06得票数 2
2回答
我正在尝试用java程序抓取一个网站。直到昨晚，它还工作得很好，但现在服务器返回错误代码401。
但是，我仍然可以通过我的web浏览器看到我想要的页面。所以，我不知道哪里出了问题？如果服务器将我的IP添加到黑名单中，那么为什么我可以通过web浏览器看到URL？如果不是，还有什么会导致401错误？
另外两点:这个站点没有用户名和密码，身份验证基于我的IP。
此外，我尝试更改我的用户代理，但现在我得到错误503。
浏览 1提问于2012-01-03得票数 1
回答已采纳
1回答
我在使用运行Django应用程序的docker容器中的Keycloak创建用户时遇到了问题。下列作品使用邮递员：
获取管理令牌
创建用户：
以下内容在python中不起作用，并返回401未经授权的内容：
提取管理toke (成功返回一个令牌)：
Create user (返回401)：
在这两种情况下，我使用的都是完全相同的用户凭据，而且由于我能够让它在postman中工作，所以我认为访问/角色等方面没有任何问题。
任何帮助都是非常感谢的。谢谢!
浏览 0提问于2020-11-23得票数 0
回答已采纳
我目前正在构建一个使用Spring、Zuul作为API网关和Keycloak作为身份验证和身份提供者的微服务后端。对于我的前端，我目前使用角作为一个SPA与授权代码授权。在将每个请求发送到微服务之前，API网关应该通过Keycloak验证每个请求(如果用户得到了授权)。每个微服务( ResourceServer)都应该能够使用内省端点来获取当前请求的用户信息。
实现这一点的正确方法是什么，或者这是否是一个糟糕的设计，而我却走错了路？
浏览 2提问于2019-07-18得票数 4
我无法通过从Keycloak收到的持有者令牌来授权用户。
任务是授权来自Angular应用程序的用户请求到我的后端Thorntail 2.5.0最终的微服务。我已经介绍了前端部分，并且应用程序将Authorization: Bearer {TOKEN}附加到我的服务的每个请求。
我已经尝试遵循以下两个指南：
使用them和keycloak-micropfofile-jwt-fractions，但它们似乎都不起作用。
@Inject
@ConfigProperty(name = "message")
private String message;
浏览 11提问于2019-07-24得票数 1
回答已采纳
1回答
我正在尝试从我的应用程序连接到我的Django后端服务器。在使用http连接的local/dev中，android应用程序连接到服务器时，通过该应用程序的所有API调用(登录调用除外)都会返回HTT 401错误。然而，有趣的是使用Postman，我可以连接到prod服务器。
以下是其中一个代码片段(android)：
try{
URL targetUrl = new URL(targetURL);
httpConnection = (HttpURLConnection) targetUrl.openConnection();
浏览 2提问于2017-10-09得票数 0
1回答
我收到了一个401状态代码从一个网络服务器的响应。但是，如果我捕获401异常并处理数据，响应实际上包含与授权请求相同的信息-我有一个不同的客户端接收状态200与数据来确认这一点。Fiddler也证实了这些数据。
我认为这是服务器不正确的行为；但是，我找不到规范来确认。我读过RFC 2616和2617，最相关的片段似乎是：
如果401响应包含与先前响应相同的挑战，并且用户代理至少尝试过一次身份验证，则应该向用户展示在响应中所给予的实体，因为该实体可能包括相关的诊断信息。
但是，根据实体的一般定义，该实体理论上可以是发送给经授权请求的数据。
我会更舒服的401和无数据/拒绝数据，或200与
浏览 2提问于2013-06-07得票数 0
我试图通过Keycloak访问Spring App，但总是收到401未经授权的错误。基本上，我有一个聊天模块，它自己可以很好地工作，但一旦我添加了Keycloak，我就无法访问该应用程序，因为那个401错误。我已经遵循了大约3个教程，这些教程展示了与我所做的类似的事情，但我仍然不知道我做错了什么。
下面是我的应用程序的配置：
keycloak:
enabled: true
realm: myReal
resource: myReal-api
public-client: true
bearer-only: true
auth-server-ur
浏览 0提问于2019-08-13得票数 2
我试图在角9中构建一个前端应用程序，在spring引导中构建后端应用程序。
使用keycloak对用户进行身份验证和授权。
我在keycloak上创建了两个客户端，一个带有公共访问类型的前端，以及一个只有后端的承载端。
前端配置
角应用程序使用本教程进行配置。
spring引导应用程序配置了这个application.properties
spring.profiles.active=development
server.port=9000
keycloak.enabled = true
keycloak.realm = test-realm
浏览 2提问于2020-07-15得票数 0
回答已采纳
3回答
如何更改API网关响应
、、、、
我有一个aws ApiGateway，它验证我的令牌并将请求传递给lambda。
当我有来自lambda的错误时，APIGateway响应是
{
"statusCode": 500,
"error": "Internal Server Error",
"message": "..."
}
但是如果我不传递我的令牌，APIGateway就会把我还给我
{
"message": "Unauthorized"
}
在邮递员里，我有statusCode: 40
浏览 2提问于2020-03-11得票数 1
回答已采纳
我正在尝试使用keycloak管理客户端api从域中删除用户。
我在这里遵循一个示例：
下面是我的代码：
Keycloak kc = KeycloakBuilder.builder().serverUrl("https://localhost:8445/auth")
.realm("sensorcloud-auth").username("admin").password("admin").clientId("admin-cli")
.clientSecret("b6b4f0
浏览 15提问于2017-07-31得票数 1
我使用的是aspnet核心WEB Api应用程序。
登录时，我通过SignInManager验证用户，如下所示。
await _signInManager.PasswordSignInAsync
在我为该用户生成jwt令牌之后。
我在控制器方法中添加了Authorize标签。
当我发送没有令牌或无效令牌的请求时，我得到的是404错误而不是401错误。
这是startup.cs文件
var tp_options = new TokenProviderOptions
{
Audience = xyz,
Iss
浏览 0提问于2017-04-12得票数 1
我正在创建一个Android应用程序，它从google电子表格中读取数据，并从用户输入中获取新值，以更新/创建同一电子表格中的一行或更多行。
实际上，在同一个应用程序中，我可以使用GET方法成功地访问电子表格中的数据，接收一个JSON对象并使用以下代码获取所需的数据：
String requestUrl = https://sheets.googleapis.com/v4/spreadsheets/{spreadsheetId}/values/A1:F200?key={myAPIkey}
URL url = createUrl(requestUrl);
HttpsURLConnection u
浏览 1提问于2017-02-24得票数 0
我有一个Keycloak服务器，并使用Apache上的mod_auth来管理请求。
目前，在我的客户端应用程序中，当我面对一个401请求时，我会触发一个location.reload()，并因此被重定向到Keycloak日志页面。但这感觉非常不自然。
我想问一下，有没有另一种从Keycloak端/服务器端自动进行重定向的办公方式？
/编辑/
我在Apache上使用mod_auth_openidc，这意味着在客户端没有适配器。
Keyckoak版本:4.4.0
浏览 0提问于2018-09-24得票数 2
1回答
我试着用钥匙斗篷和弹簧引导，但我面临的问题。身份验证在适配器中运行良好，但对授权没有影响。
这是我的配置：
keycloak.realm = master
keycloak.auth-server-url = http://127.0.0.1:8080/auth
keycloak.ssl-required = none
keycloak.resource = pactng
keycloak.credentials.secret = **************************
keycloak.use-resource-role-mappings = true
keycloak.pri
浏览 7提问于2020-10-02得票数 5
回答已采纳
我已经创建了一个新的asp.net MVC5Web应用程序，并且我使用个人帐户(表单身份验证)身份验证。这将构建一个完整的帐户控制器。然后，我创建了一个名为People的新控制器，并在其前面添加了Authorize属性，如下所示：
[Authorize]
public class PeopleController : Controller
{
然后，我尝试在不登录的情况下直接访问控制器，因此我被重定向到登录页面。但我注意到，使用IE F12 developer tool，http状态将是302，而不是401，尽管根据http标准，如果请求身份验证失败，则应用程序应返回http
浏览 4提问于2014-10-24得票数 2
在我的代码点火器ajax应用程序中，如果用户的会话超时并提交了ajax表单，由于csrf令牌过期，服务器将返回一个500错误.如何让服务器返回401错误，以便至少可以处理错误并将用户重定向到登录表单？
浏览 1提问于2011-06-05得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
