2
J'ai une botte de ressort activé reste api configuré avec keycloak.Keycloak configuration de démarrage de printemps pour les rôles des clients
keycloak.realm = demo
keycloak.realmKey = yfdsfdiufuydhf
keycloak.auth-server-url = http://localhost:8080/auth
keycloak.ssl-required = external
keycloak.resource = lib-backend
keycloak.bearer-only = true
keycloak.credentials.secret = a9fa2e60-324b-4508-b33d-84be2a981da3
# Keycloak Enable CORS
keycloak.cors = true
keycloak.securityConstraints[0].securityCollections[0].name = spring secured api
keycloak.securityConstraints[0].securityCollections[0].authRoles[0] = lib_sadmin
Le code ci-dessus retournera api au client sans issue.But quand je supprimer le rôle de domaine et a permis le rôle de client donne 403 erreur interdite.