Keycloak缺少表单参数：grant_type

Question

我的本​​地计算机上运行的是独立的keycloak。

我创建了一个名为“ spring-test”的新领域，然后创建了一个名为“ login-app”的新客户端

根据其余文档：

POST: http://localhost:8080/auth/realms/spring-test/protocol/openid-connect/token

{
    "client_id": "login-app",
    "username": "user123",
    "password": "pass123",
    "grant_type": "password"
}

应该给我jwt令牌，但是我收到了带有响应的错误请求

{
    "error": "invalid_request",
    "error_description": "Missing form parameter: grant_type"
}

我假设我的配置中缺少某些东西。

编辑： 我使用的是json正文，但应采用url编码形式： 以下身体起作用：

token_type_hint:access_token&token:{token}&client_id:{client_id}&client_secret:{client_secret}

Answer 1

您应该在POST请求中发送数据，并将Content-Type标头值设置为application/x-www-form-urlencoded，而不是json。

Answer 2

带卷曲

curl -X POST \
http://localhost:8080/auth/realms/api-gateway/protocol/openid-connect/token \
-H 'Accept: */*' \
-H 'Accept-Encoding: gzip, deflate' \
-H 'Cache-Control: no-cache' \
-H 'Connection: keep-alive' \
-H 'Content-Length: 73' \
-H 'Content-Type: application/x-www-form-urlencoded' \
-H 'Cookie: JSESSIONID=F8CD240FF046572F864DC37148E51128.a139df207ece;   JSESSIONID=65D31B82F8C5FCAA5B1577DA03B4647C' \
-H 'Host: localhost:8080' \
-H 'Postman-Token: debc4f90-f555-4769-b392-c1130726a027,d5087d9f-9253-48bd-bb71-fda1d4558e4d' \
-H 'User-Agent: PostmanRuntime/7.15.2' \
-H 'cache-control: no-cache' \
-d 'grant_type=password&client_id=api-gateway&username=admin&password=temp123'

通过邮递员 （为参数选择x-www-form-urlencoded选项）

Answer 3

对于卷曲有问题的人，curl命令如下

curl -d "client-secret=<client-secret>" -d "client_id=<client-id>" -d "username=<username>" -d "password=<password>" -d "grant_type=password" "http://localhost:8080/auth/realms/<realm-name>/protocol/openid-connect/token"

Answer 4

这是一个完整的示例，其中使用code用access_token权限将keycloak交换为axios。

在此示例中，我使用了querystring：

npm install querystring --save-dev

或

yarn add querystring --dev

发送请求：

import queryString from 'querystring'

const params = {

    grant_type: 'authorization_code,
    client_id: 'client-id-here',
    code: 'code-from-previous-redirect',
    redirect_uri: location.protocol + '//' + location.host

};

axios({

    method: 'post',
    url: 'https://my-keycloak.authority/token',
    data: queryString.stringify(params),
    config: {
        headers: {'Content-Type': 'application/x-www-form-urlencoded'}
    }

}).then(response => {

    console.log(response.data);

}).catch(error => {

    console.error(error);

});

  

您需要发送一个带有参数的POST请求，该参数作为请求正文中的URL编码字符串。

     

FormData对象不起作用。

Answer 5

这是示例CURL命令

ConstraintSet

Answer 6

我在SOAPUI测试中遇到了类似的问题。我们不应该发布json。当我清除“媒体类型”并选中“ PostQueryString”复选框时，此问题得到解决。 “媒体类型”框将单独设置为“ www-form-urlencoded”。点击加号，在顶部添加属性。