在使用Keycloak保护的Web应用程序中获取登录的用户名

Z时代
2024-01-10
分类：问答

我已经使用基于标准的基于wildfly的Keycloak适配器的Keycloak保护了企业应用程序。我面临的问题是，其余的Web服务在被调用时需要知道当前登录的用户名。如何从Keycloak获取登录的用户信息？

我尝试使用SecurityContext，WebListener等等。但是没有一个能够提供所需的详细信息。

回答：

您从安全上下文中获取所有用户信息。

例：

public class Greeter {
  @Context
  SecurityContext sc;
  @GET
  @Produces(MediaType.APPLICATION_JSON)
  public String sayHello() {
    // this will set the user id as userName
    String userName = sc.getUserPrincipal().getName();
    if (sc.getUserPrincipal() instanceof KeycloakPrincipal) {
      KeycloakPrincipal<KeycloakSecurityContext> kp = (KeycloakPrincipal<KeycloakSecurityContext>)  sc.getUserPrincipal();
      // this is how to get the real userName (or rather the login name)
      userName = kp.getKeycloakSecurityContext().getIdToken().getPreferredUsername();
    }
    return "{ message : \"Hello " + userName + "\" }";
}