带有钥匙斗篷的烧瓶 OIDC 在尝试获取'openid_id'和'role'字段时返回无

Question

我正在尝试使用Flask ODBC+Keycloft构建一些测试应用程序。

我成功地启动了钥匙斗篷，创建了一个王国，一个角色和一个分配给这个角色的用户。现在我试图从OpenIDConnect对象中获取"role"one_answers"openid_id"字段，但这两个字段返回None。

我的应用程序代码是以下

import json
import flask
from flask import Flask, render_template, g
import flask_login
from flask_login import login_required
from flask_oidc import OpenIDConnect
from model.user import User
app = Flask(__name__)
login_manager = flask_login.LoginManager()
login_manager.init_app(app)
# Our mock database.
users = {'[e-mail]': {'pw': 'secret'}}
app.config.update({
'SECRET_KEY': 'ux91xcfxfax0cxb9x95xe3txba2Kx7fxfdxcaxa3x9fx90x88xb8xeexa4xd6xe4',
'TESTING': True,
'DEBUG': True,
'OIDC_CLIENT_SECRETS': 'client_secrets.json',
'OIDC_ID_TOKEN_COOKIE_SECURE': False,
'OIDC_REQUIRE_VERIFIED_EMAIL': False,
'OIDC_VALID_ISSUERS': ['http://localhost:8080/auth/realms/MyDemo'],
'OIDC_OPENID_REALM': 'http://localhost:5000/oidc_callback'
})
oidc = OpenIDConnect(app)

@app.route('/')
def hello_world():
if oidc.user_loggedin:
return ('Hello, %s, <a href="/private">See private</a> '
'<a href="/logout">Log out</a>') % 
oidc.user_getfield('email')
else:
return 'Welcome anonymous, <a href="/private">Log in</a>'

@app.route('/private')
@oidc.require_login
def hello_me():
info = oidc.user_getinfo(['email', 'openid_id', 'role'])
print(info)
return ('Hello, %s (%s)! <a href="/">Return</a>' %
(info.get('email'), info.get('openid_id')))

@app.route('/api')
@oidc.accept_token(True, ['openid'])
def hello_api():
return json.dumps({'hello': 'Welcome %s' % g.oidc_token_info['sub']})

@app.route('/logout')
def logout():
oidc.logout()
return 'Hi, you have been logged out! <a href="/">Return</a>'

if __name__ == '__main__':
app.run('localhost', port=5000)

在hello_me((中，我试图获取"openid_id"one_answers"role"并将其打印出来。问题是我在这些字段中得到了None。我能正确地收到电子邮件。

你能帮我找出我犯了什么错误吗？

Answer 1

https://flask-oidc.readthedocs.io/en/latest/

user_getinfo(字段，access_token=None(

返回：请求字段的当前用户的值。键是字段名称，值是OpenID提供程序指示的字段值。请注意，没有提供程序提供的字段。

您的提供程序(Key斗篷(显然没有在令牌中公开openid_id的详细信息，因此没有字段。很可能您没有在Keycloft中正确配置OIDC客户端。确保您已在Key斗篷中向使用的OIDC客户端添加了正确的映射器/作用域，从而将请求的详细信息公开到openid_id声明中。