python-fastapi-keycloak RBAC后端实现以及docker部署时候的一些坑

最新推荐文章于 2024-08-31 09:48:49 发布

JUMBO-K

最新推荐文章于 2024-08-31 09:48:49 发布

阅读量1.1k

点赞数

分类专栏： Von Jumbo Python 文章标签： jwt python 后端 jboss

本文链接：https://blog.csdn.net/zhubozhen/article/details/115412344

版权

本文介绍了在FastAPI后端集成Keycloak进行权限控制（RBAC）的实现过程，包括如何处理Keycloak公钥、获取用户角色以及设置中间件。在设置过程中，需注意请求地址的变化。此外，还提醒在Docker部署时URL的正确配置。若需要前端Token请求示例，作者愿意提供Vue版本。

摘要由CSDN通过智能技术生成

RBAC KEYCLOAK-FASTAPI INSTALL

Fastapi后端中集成keycloak
SETTING中注意的事

Fastapi后端中集成keycloak

注意request可以在各个function里被传入 like:

@post....
def a (request):
	request.headers[]....
	...

定义一个类

class KeycloakAuthenticationMiddleware(BaseHTTPMiddleware):
    async def __call__(self, request: Request, call_next):
        try:
            token = request.headers['token']
        except KeyError:
            return Response(status_code=401, content="Token required")

这里很重要的是 keycloak返回的公钥里不带begin public key 和end public key，要手动加。

       # Token received. Decode token
       try:
           KEYCLOAK_PUBLIC_KEY = keycloak_openid.public_key()
           KEYCLOAK_PUBLIC_KEY = '-----BEGIN PUBLIC KEY-----\n' + KEYCLOAK_PUBLIC_KEY + '\n-----END PUBLIC KEY-----'
           print("DEBUG: PUBKEY:" + KEYCLOAK_PUBLIC_KEY)
           print("DEBUG: TOKE