Keycloak 3.4.3 impersonate API获取用户令牌技术问询

我之前在基于Keycloak 3.4.3开发应用的模拟用户功能时，碰到了一个棘手的问题：官方提供的Impersonate API并不会直接返回被模拟用户的访问令牌，只会返回一个重定向链接，需要用户手动选择要使用的客户端。这显然不符合我们在应用内直接完成模拟、获取令牌的需求。

后来我找到了一套适用于Keycloak 3.4及以上版本的Scala实现方案，能直接通过令牌交换的方式获取到目标用户的令牌，核心实现方法如下：

private def exchangeToken(token: String, userId: String): Future[YourTokenModel] = {
    // 核心逻辑步骤：
    // 1. 以当前拥有模拟权限的用户令牌（token）作为凭证，请求Keycloak的令牌交换端点
    // 2. 在请求参数中指定要模拟的目标用户ID（userId）
    // 3. 处理Keycloak的响应，解析出目标用户的有效访问令牌并返回
    // 注：这里需要根据你使用的HTTP客户端（比如Akka HTTP、Play WS等）实现具体的请求逻辑
}

关键说明： #

• 这个方法利用了Keycloak 3.4版本新增的令牌交换机制，只有拥有模拟权限的用户（比如管理员）的令牌才能发起这个请求
• 方法采用Future异步返回结果，适配Scala的异步编程范式，你可以根据自己的业务需求调整返回的令牌模型（比如自定义包含accessToken、refreshToken的DTO）
• 实现时需要确保请求Keycloak端点的参数正确，包括指定正确的客户端ID、授权类型等（通常是urn:ietf:params:oauth:grant-type:token-exchange）

内容的提问来源于stack exchange，提问作者Ernest Poldrige