keycloak如何使用 使用OpenID Connect获取token

Keycloak是一个开源的身份认证和授权解决方案，支持多种协议，包括OpenID Connect。下面是使用OpenID Connect获取token的步骤：

1. 配置Keycloak

首先，你需要在Keycloak中创建一个Realm，并且在该Realm中创建一个Client。在创建Client时，需要选择Client Protocol为openid-connect，并设置其他相关参数。

2. 获取Authorization Code

然后，你需要使用浏览器访问Keycloak的授权页面，例如：

http://localhost:8080/auth/realms/<realm>/protocol/openid-connect/auth?client_id=<client-id>&response_type=code&redirect_uri=<redirect-uri>&scope=openid

其中，`<realm>`是你创建的Realm名称，`<client-id>`是你创建的Client ID，`<redirect-uri>`是你的应用程序接收Authorization Code的URI。

访问该页面后，Keycloak会要求你登录，并请求授权。如果授权成功，Keycloak会将Authorization Code作为参数重定向到你的应用程序的Redirect URI处。

3. 获取Access Token

接下来，你需要使用Authorization Code向Keycloak请求Access Token。可以使用以下命令：

curl \
  -d "grant_type=authorization_code" \
  -d "client_id=<client-id>" \
  -d "client_secret=<client-secret>" \
  -d "code=<authorization-code>" \
  -d "redirect_uri=<redirect-uri>" \
  "http://localhost:8080/auth/realms/<realm>/protocol/openid-connect/token"

其中，`<client-id>`是你创建的Client ID，`<client-secret>`是你创建的Client Secret，`<authorization-code>`是从Keycloak获取的Authorization Code，`<redirect-uri>`是你的应用程序接收Authorization Code的URI，`<realm>`是你创建的Realm名称。

如果一切顺利，Keycloak会返回一个包含Access Token和其他信息的JSON响应。

至此，你已经成功地使用OpenID Connect获取了Access Token。可以使用该Token访问Keycloak保护的资源。