Keycloak中用户是否继承客户端角色？该功能可配置吗？

核心问题解答 #

• 用户是否会继承客户端的角色？
  默认情况下，Keycloak的用户不会自动继承客户端的角色。客户端角色属于特定客户端的权限集合，必须通过显式分配、组关联或角色层级配置，才能让用户获得客户端角色权限。

• 是否可以配置继承机制？
  可以通过两种方式实现类似的"继承"效果：

1. 组关联继承
   创建组并为其分配目标客户端的角色，再将用户加入该组，用户会自动继承组所拥有的所有客户端角色，适合批量管理用户权限。
2. 角色层级配置
   在客户端角色管理中，为角色设置父角色（可同客户端角色或领域角色），当用户被分配父角色时，会自动拥有子角色的权限，实现权限的层级继承。

配置步骤简述 #

组继承客户端角色的配置 #

• 进入Keycloak控制台，选择目标领域与客户端
• 进入Groups菜单，创建或选中目标组
• 在组的Role Mappings标签页，切换到Client Roles，选择对应客户端并添加需继承的角色
• 将用户添加到该组，用户即可获得组关联的客户端角色权限

角色层级继承的配置 #

• 进入目标客户端的Roles菜单，选中需设置继承的子角色
• 在该角色的Role Hierarchy标签页，添加父角色
• 用户被分配父角色后，将自动继承子角色的权限

内容的提问来源于stack exchange，提问作者azzaro-dev