Keycloak - 領域のすべてのユーザーを取得してアプリケーションデータベースに保存する方法

Question

私はSpringブートでREST APIを構築しており、認証と認可のために私はKeycloakを使用しています。ユーザーはKeycloakによって管理されているため、アプリケーションデータベースにはユーザーのデータはありません。しかし、監査目的でユーザーデータが必要になるため、KeycloakのUserエンティティの属性をアプリケーションデータベースに保存したいと考えています。

アプリケーションデータベースのUserテーブルをkeycloak Userテーブルと同期させるにはどうすればよいでしょうか？

Answer 1

私はEventListenerSpiに基づいてKeycloakプラグインを実装します。 EventListenerProviderの実装では、ユーザー管理イベントのみに集中できます。すべてのユーザーデータとJSONオブジェクトを返す

public class SyncEventListener implements EventListenerProvider 
{ 
    private static final List<OperationType> SYNC_OPERATIONS = Arrays.asList(OperationType.CREATE, OperationType.UPDATE, OperationType.DELETE); 
    @Override 
    public void close() {} 

    @Override 
    public void onEvent(Event event) {} 

    @Override 
    public void onEvent(AdminEvent event, boolean includeRepresentation) 
    { 
    if ((event.getResourceType() == ResourceType.USER) && SYNC_OPERATIONS.contains(event.getOperationType())) 
    { 
     // Write user data to external message queue or database 
     externalStore.write(event.getOperationType(), event.getRepresentation()); 
    } 
    } 
} 

event.getRepresentation（）。 もちろん、Keycloak管理コンソール（Events/Config/Admin Events Settings）で管理イベントを有効にする必要があります。 [イベントを保存]と[表現を含める]の両方をオンにします。