如何禁用Keycloak帐户客户端但保留帐户剩余API？

Question

我需要阻止用户访问Keycloak帐户客户端（ / auth / realms / [MYREALM] /帐户），但是我需要该客户端提供的Rest API。

我正在使用Keycloak 4.1.0。我试图通过keycloak管理面板（ / auth / admin / master / console /＃/ realms / [MYREALM] / clients ）禁用帐户客户端，但是如果我禁用此客户端，则Account Rest API是不再工作。

此Keycloak前面有一个Apache，我想我可以使用Apache过滤请求，但我不允许这样做。

Answer 1

您可以删除客户端“帐户”的客户端角色“ manage_account”。