Keycloak新用户登录UI加载异常，请求返回403问题咨询

问题原因 #

你遇到的403错误核心原因是新创建的用户缺少Keycloak管理控制台所需的权限：

• Keycloak 22+版本对管理控制台的权限控制更严格，默认新创建的普通用户没有访问admin接口的权限——哪怕登录成功，也无法调用/admin/realms/xxx/localization这类管理接口，直接导致UI资源加载失败。
• 你创建的用户仅拥有基础用户角色，未被分配security-admin-console客户端的管理角色，或领域级的管理员权限。

解决步骤 #

1. 用初始管理员账号（启动Keycloak时设置的admin账号）登录管理控制台。
2. 进入目标领域（比如你测试的master领域），点击左侧菜单「用户」，找到你创建的新用户。
3. 切换到「角色映射」标签页：
   • 在「客户端角色」下拉框中选择security-admin-console。
   • 将右侧「可用角色」里的admin角色添加到「已分配角色」中（若需要细粒度权限，也可选择manage-realm、view-realm等角色组合）。
4. 若需要该用户管理多个领域，可在「领域角色」中给用户分配realm-admin角色（该角色拥有所有领域的管理权限，适合测试场景）。
5. 退出当前登录，用新用户重新登录管理控制台，此时UI应能正常加载，localization接口也不会返回403错误。

内容的提问来源于stack exchange，提问作者Martin Mucha