키클락에서 클라이언트별 리소스 권한 주기

Question

안녕하세요, Keycloak을 사용하여 클라이언트별 리소스 권한을 설정하려고 합니다.현재 제가 시도한 방식은 다음과 같습니다:Keycloak Admin Console에서 클라이언트에 대해 Authorization 기능을 활성화했습니다.Resources 섹션에서 보호하려는 URL(예: /admin)을 리소스로 등록했습니다.Policies에서 Role-based 정책을 생성하여, 특정 역할(예: admin)을 가진 사용자만 해당 리소스에 접근할 수 있도록 설정했습니다.Permissions에서 정책과 리소스를 연결하여, admin 역할이 없는 사용자는 /admin 페이지에 접근하지 못하도록 설정했습니다.사용자에게 admin 또는 user 역할을 부여하여 테스트했습니다.그러나 admin 권한이 없는 사용자가 /admin 페이지에 접근이 차단되지 않는 문제가 발생하고 있습니다. Keycloak과 Spring Security를 연동해서 사용 중이고, JWT 토큰을 통해 인증하고 있습니다.제가 놓친 설정이나 잘못된 부분이 있는지, 어떻게 하면 특정 역할이 없는 사용자가 지정된 리소스에 접근하지 못하도록 할 수 있을까요? 이렇게 세팅을 하고 자바 시큐어리티는 컨트롤러는이렇게 해놨습니다 admin 권한이 없는 아이디로 접속하면 testKeyCloakAdmin 페이지에 접속하지 않아야 정상이라 생각 되는데 계속 접속이 되서요 ㅠㅜ 시큐리티 체인으로 hasRole 해서 하는게 아니라 분명 키클락에서 제어하는 기능을 주는것 같아서 계속 도전 중인데혹시 아시는 분이 계실까 해서 여쭤봅니다

oopslife · Answer

client scope에 groups 추가하시고 groups 생성(예시 : manager / developer ) 후에 admin , user라는 users 생성 후, 각 admin / users를 각 용도에 맞는 groups에 포함 시켜보세요 [참고] https://velog.io/&#64;chane_ha_da/Start-Spring-Boot-Spring-Security-Oauth2-Client-Credentials https://blog.devops.dev/configure-sso-authentication-to-argocd-and-harbor-with-keycloak-on-eks-cluster-1791b1aa27b0

키클락에서 클라이언트별 리소스 권한 주기

1개의 답변

Q&A 목록