Keycloak超级管理员在新Realm执行CLI操作返回Unauthorized问题

你遇到的核心问题是：Master Realm的管理员账号默认不会自动拥有新建Realm的管理权限，所以即使你用Master管理员创建了demo-realm，直接操作该Realm的资源时会被权限拒绝。下面是具体的修复步骤和调整后的脚本：

修复后的完整脚本 #

# 配置Master Realm管理员凭证
./kcadm.sh config credentials \
    --server "http://localhost:8080" \
    --realm master \
    --user USER \
    --password PASSWORD

# 创建demo-realm
./kcadm.sh create realms \
    --set "realm=demo-realm" \
    --set "enabled=true"

# 给Master管理员添加demo-realm的realm-admin角色（关键步骤）
./kcadm.sh add-roles -r demo-realm \
    --uusername USER \
    --rolename realm-admin

# 在demo-realm中创建用户
./kcadm.sh create users \
    --realm "demo-realm" \
    --set "username=someuser" \
    --set "enabled=true" \
    --set "emailVerified=true"

关键说明 #

• 替换脚本中的USER为你实际的Master Realm管理员用户名。
• 若创建Realm后立即执行后续命令出现延迟报错，可以添加sleep 2等待Realm初始化完成（部分环境中Realm创建是异步操作）。
• 无需单独配置demo-realm的admin-cli或realm-management客户端，只要Master管理员拥有该Realm的realm-admin角色，就能通过已配置的Master凭证直接操作目标Realm资源。

内容的提问来源于stack exchange，提问作者JetairThePlane