微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

Keycloak Google Identity Provider:无法从userinfo端点获取属性

如何解决Keycloak Google Identity Provider:无法从userinfo端点获取属性

嗨,我正在尝试在密钥斗篷中实现Google身份验证,但是当我尝试登录时,抛出此错误。已启用Google+ API,并且错误仍然存​​在。

WARN [org.keycloak.events](认任务126)type = LOGIN_ERROR,realmId = smarttracking,clientId = null,userId = null,ipAddress = 172.18.0.1,error = identity_provider_login_failure

错误[org.keycloak.broker.oidc.AbstractOAuth2IdentityProvider](认任务42)无法使身份提供者进行oauth回调:org.keycloak.broker.provider.IdentitybrokerException:无法从用户信息端点获取属性

解决方法

我在使用 Keycloak 的旧版本时遇到同样的错误。这是因为 Keycloak 使用旧端点来获取用户信息 https://www.googleapis.com/plus/v1/people/me/openIdConnect

当我尝试使用 cURL 使用此端点时,出现此错误:

curl -H "Authorization: Bearer $G_TKN"  https://www.googleapis.com/plus/v1/people/me/openIdConnect

Legacy People API 之前未在项目 xxxxx 中使用或已禁用。通过访问 https://console.developers.google.com/apis/api/legacypeople.googleapis.com/overview?project=xxxxx 启用它,然后重试。如果您最近启用了此 API,请等待几分钟,让操作传播到我们的系统并重试。

所以我认为您需要按照给定的链接启用此 API。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。