Keycloak 22.0.1：创建用户后登录返回401未授权，求配置方案

针对你遇到的登录401问题，除了代码中的URL错误（登录接口不应包含/admin前缀，正确端点是/realms/{realm}/protocol/openid-connect/token），还需要在Admin UI中检查以下配置：

1. 启用客户端的密码授权类型 #

• 进入目标客户端的设置页面
• 在授权类型部分，勾选密码选项（Password）
• 保存配置

2. 确认客户端访问类型与权限 #

• 确保客户端的访问类型设置为保密的（Confidential），因为你使用了client_secret进行认证
• 确认直接访问启用（Direct Access Grants Enabled）已勾选（你提到已开启，可再次验证）

3. 检查领域密码策略 #

• 进入领域设置的安全防御 → 密码策略页面
• 验证创建用户时设置的密码符合当前领域的密码规则（比如长度、复杂度要求）
• 若密码不符合策略，即便创建用户接口返回成功，用户实际无法使用该密码登录

4. 验证用户状态与凭据 #

• 进入用户列表，找到创建的用户，查看凭据标签页
• 确认密码的临时状态为否（你代码中已设置temporary: False，可在UI中验证）
• 确保用户启用状态为开启，且邮件已验证状态正确

5. 客户端权限配置 #

• 进入客户端的权限页面
• 确保启用权限已开启，且为客户端分配了必要的权限（比如view-users、manage-users等，你提到已配置用户管理角色，可再次确认）

另外，你尝试给登录请求添加Authorization头导致404，原因是密码授权类型的token端点不需要携带管理员令牌，直接通过client_id、client_secret、username、password即可完成认证，去掉该头即可。

内容的提问来源于stack exchange，提问作者Diego Portillo