能否通过Keycloak管理REST API更新用户会话数据？

Keycloak原生管理REST API确实没有提供直接更新用户会话属性的接口，不过可以通过以下几种间接方式实现需求：

1. 更新用户属性+强制会话刷新 #

如果要更新的属性是从用户基础属性同步到会话中的，可按以下步骤操作：

• 调用用户更新API修改目标用户的属性：

  curl -X PUT "http://{keycloak-host}/admin/realms/{realm}/users/{user-id}" \
  -H "Authorization: Bearer {admin-token}" \
  -H "Content-Type: application/json" \
  -d '{"attributes": {"custom-attr": ["new-value"]}}'
  

• 强制用户所有会话失效，用户重新登录后新属性会同步到会话中：

  curl -X POST "http://{keycloak-host}/admin/realms/{realm}/users/{user-id}/logout" \
  -H "Authorization: Bearer {admin-token}"
  

2. 自定义SPI扩展实现实时更新 #

如果需要在用户保持登录状态时实时修改会话属性，需通过Keycloak SPI扩展实现：

• 创建自定义EventListenerProvider或自定义REST端点，直接操作Keycloak的会话存储（如Infinispan）；
• 在扩展中通过KeycloakSession获取用户会话实例，调用setAttribute()方法修改属性；
• 将扩展打包为JAR部署到Keycloak的providers目录，重启后即可通过自定义逻辑更新会话属性。

3. 客户端会话属性替代刷新 #

若属性属于客户端级会话（而非全局用户会话），可通过令牌刷新流程更新：

• 在客户端调用refresh token接口时，携带自定义参数触发Keycloak重新生成包含新属性的令牌；
• 或通过管理API更新客户端的配置属性，用户刷新令牌后，新属性会被注入到客户端会话对应的令牌中。

内容的提问来源于stack exchange，提问作者Abbadon