通过Postman调用Keycloak Rest Api重置密码遇403错误求助

• 确认权限分配对象正确：给用于获取Admin API Token的用户（而非被重置密码的目标用户）分配realm-management客户端下的manage-users或reset-password角色，不要误将权限分配给目标用户。
• 检查Token获取方式：使用具备管理员权限的账号（而非目标用户）获取Token，推荐用Keycloak自带的admin-cli客户端，通过password授权模式请求：

  POST http://127.0.0.1:8080/realms/:realmname/protocol/openid-connect/token
  参数：
  grant_type=password
  client_id=admin-cli
  username=你的管理员用户名
  password=管理员密码
  

• 验证Token权限：用JWT解析工具查看Token的realm_access.roles字段，确认包含manage-users或reset-password角色，若没有则说明权限未正确分配或Token获取时未覆盖对应权限范围。
• 核对API请求细节：
  • 确保路径中的:id是用户UUID（而非用户名），Keycloak Admin API仅识别用户UUID作为路径参数。
  • 请求体格式需符合规范：

    {
      "type": "password",
      "value": "new-password-123",
      "temporary": false
    }
    

  • 请求头必须包含Content-Type: application/json。
• 检查客户端配置：若使用realm-management客户端获取Token，当客户端Access Type设为confidential时，请求Token需附带client_secret参数；设为public则无需。

内容的提问来源于stack exchange，提问作者hs27