Keycloak中授权的实现
原文中文，约5500字，阅读约需13分钟。
📝
内容提要
Keycloak提供完善的授权功能，可以根据用户、角色、组等信息对资源进行管理和授权。授权建立在认证的基础上，包括资源、操作、策略和权限等概念。在Keycloak中实现授权并不困难，可以通过创建Realm、User、Group、Role、Scope、Policy和Permission等来设置权限。
❓
Q&A
Keycloak的授权功能是如何实现的？
Keycloak的授权功能通过创建Realm、User、Group、Role、Scope、Policy和Permission等来实现，允许根据用户、角色和组的信息对资源进行管理和授权。
在Keycloak中，资源和操作的定义是什么？
资源是应用程序中能够被访问的对象，操作定义针对资源的一些操作，例如获取或更新资源。
Keycloak中的策略是如何工作的？
策略定义满足某种条件的资源访问者，条件可以是角色或用户的特定属性，策略的投票结果决定了访问权限。
如何在Keycloak中测试权限设置是否正确？
可以通过Evaluate选项卡查看用户的权限投票结果，确认用户是否具有相应的权限。
Keycloak中权限的类型有哪些？
Keycloak中的权限分为基于资源的权限和基于操作的权限，分别关联资源或操作与策略。
如何使用OpenID Connect的token API获取用户的授权信息？
首先需要获取Bearer token，然后使用该token调用token API，grant_type为urn:ietf:params:oauth:grant-type:uma-ticket，audience为Client ID。
🏷️
