LDAP固有の属性をKeycloakロールにマップします

Question

私はLDAP接続を私のKeycloakに設定しました。私はマッパーを使って通常のLDAPの役割をキークローキングにインポートすることができました。私たちのLDAPでは、cn、sn、cのようにユーザー属性としてマップされたロールも持っています... attributeRolesです。もちろん、これらは技術的観点からは実際の役割ではなく、ユーザー属性（アプリケーションとして役割として使用されます）です。

私が達成したいのは、これらのユーザー属性の役割（attributeRoles）をkeycloakの実際の役割にマップすることです。

あなたはこの特定の問題を抱えていて、何とかそれを解決できましたか？

ご協力いただければ幸いです。

Map<String, Set<String>> attributes = ldapUser.getAttributes(); 
    for (Map.Entry<String, Set<String>> entry : attributes.entrySet()){ 
     if(entry.getKey().equals(<ATTRIBUTE>)){ 
      // Try to import the attribute to Keycloak roles 
      importAttributesFunction(user, realm, entry.getValue()); 
     } 
    } 

、ここであなたがimportAttributesFunctionを持っている：次のコードでRoleLDAPStorageMapperでonImportUserFromLDAPが

Answer 1

更新

public void importAttributesFunction(UserModel user, RealmModel realm, Set<String> sRoles) { 
    for(String sRole: sRoles){ 
     RoleContainerModel roleContainer = getTargetRoleContainer(realm); 
     RoleModel role = roleContainer.getRole(sRole); 

     if (role == null) { 
      role = roleContainer.addRole(sRole); 
     } 

     if(!user.hasRole(role)) { 
      user.grantRole(role); 
     } 
    } 
} 

はそれがお役に立てば幸いです。