代码之家 › 专栏 › 技术社区 › president

如何通过KeyClope API获取客户端机密?

keycloak api python

president · 技术社区 · 6 年前

我在文件中看到:

GET /admin/realms/{realm}/clients/{id}/client-secret

data = {
    "grant_type" : 'password',
    "client_id" : 'myclientid',
    "username" : 'myusername',
    "password" : 'mypassword'
}
response = requests.get("https://mylink.com/auth/admin/realms/{myrealm}/clients/{myclientid}/client-secret", data=data, headers= {"Content-Type": "application/json"})

我总是犯错误。

我做错了什么?

2 回复 | 直到 6 年前

Marcos Pereira Júnior 6 年前

我认为你的身份验证不起作用。

你需要一个代币。您可以使用OpenID生成(请参见 docs ).
通过令牌(通过标头授权),您可以执行对API的请求。

例子:

data = {"username": "username", "password": "password",
        "client_id": "client_id", "client_secret": "client_secret", 
        "grant_type": "password"}

token = request.post("https://{server-url}/"realms/{realm-name}/protocol/openid-connect/token", data=data)

对API的请求

response = requests.get("https://mylink.com/auth/admin/realms/{myrealm}/clients/{myclientid}/client-secret", data=data, headers= {"Authorization": "Bearer " + token.get('access_token'), "Content-Type": "application/json"})

xardbaiz 3 年前

client_secret

去 CLIENTS 域管理面板的一部分 ( <protocol>://<host>:<port>/auth/admin/master/console/#/realms/<your realm>/clients/<your clint code>
confidential
按“保存”
确保“客户端身份验证器”=“客户端Id和密码”