使用 PKCE 进行身份验证代码流程以及基于 API 的集成（无 Keycloak 重定向 Url）

Question

我正在寻找一种方法，我们可以在 Keycloak 中使用 PKCE 授权类型创建身份验证代码流程，并使用基于 API 的方法调用该流程，而不是使用重定向 url 使用 Keycloak UI。

这将与 flutter 移动应用程序集成

Answer 1

您可以通过 API 调用来获取

accessToken 和 refreshToken：

abstract class OAuthSource {
  Future<Either<Failure, TokenResponse>> login({
    required String email,
    required String password,
  });
  Future<Either<Failure, TokenResponse>> refreshToken({
    required String refreshToken,
  });
}

class OAuthSourceImpl implements OAuthSource {
  final String _authority;
  final String _clientId;
  final String _clientSecret;

  OAuthSourceImpl({
    required String authority,
    required String clientId,
    required String clientSecret,
  })  : _authority = authority,
        _clientId = clientId,
        _clientSecret = clientSecret;

  @override
  Future<Either<Failure, TokenResponse>> login({
    required String email,
    required String password,
  }) async {
    try {
      final authorizationEndpoint =
          Uri.parse('${_authority}/protocol/openid-connect/token');

      var body = {
        'grant_type': 'password',
        'client_id': _clientId,
        'client_secret': _clientSecret,
        'username': email,
        'password': password,
      };

      var response = await http.post(
        authorizationEndpoint,
        headers: {
          'Content-Type': 'application/x-www-form-urlencoded',
        },
        body: body,
      );
      return response.parse(decoder: TokenResponse.fromJson);
    } catch (e) {
      return Left(Failure.server(message: e.toString(), code: 500));
    }
  }

  @override
  Future<Either<Failure, TokenResponse>> refreshToken({
    required String refreshToken,
  }) async {
    try {
      final refreshTokenEndpoint =
          Uri.parse('${_authority}/protocol/openid-connect/token');

      var body = {
        'grant_type': 'refresh_token',
        'client_id': _clientId,
        'client_secret': _clientSecret,
        'refresh_token': refreshToken,
      };

      var response = await http.post(
        refreshTokenEndpoint,
        headers: {
          'Content-Type': 'application/x-www-form-urlencoded',
        },
        body: body,
      );

      return response.parse(decoder: TokenResponse.fromJson);
    } catch (e) {
      return Left(Failure.server(message: e.toString(), code: 500));
    }
  }
}

这里，

_authority

是您的Keycloak领域URL。此外，您需要创建一个机密客户端并传递 

_clientID

 和 

_clientSecret

 中的凭据。

我认为您无法在不被重定向到 Keycloak 登录页面的情况下使用 PKCE。