keycloak-操作keycloak数据库添加用户及密码

本文主要是介绍keycloak-操作keycloak数据库添加用户及密码，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、环境描述

keycloak连接本地数据库的方法：
keycloak-连接本地数据库-CSDN博客

连接数据库后，
用户数据表：user_entity

密码数据表：credential

keycloak版本：23.0.7

二、开始干活

1、插入数据到用户表(user_entity)中

几个字段是必须有的：

id：主键
enbale: 设为 true。代表用户启用
realm_id: 域id，查找后代码中写成静态或可配置，一个域基本够一个微服务群用了。
username:必填

2、为用户设置密码(credential)

几个字段是必须有的：

id：主键
type：password 认证方式
user_id: 你这个密码是给哪个用户设置的
secret_data:密码数据
credential_data::密码加密方式

3、keycloak密码加密

keycloak默认密码采用pbkdf2-sha256加密，salt 采用随机byte。加密demo代码如下

package com.franklin.springbootdemo.test;import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.security.spec.InvalidKeySpecException;
import java.security.spec.KeySpec;
import java.util.Base64;public class PBKDF2ExampleTwo {// 生成随机盐的方法private static byte[] generateSalt() throws NoSuchAlgorithmException {SecureRandom sr = SecureRandom.getInstanceStrong();byte[] salt = new byte[16]; // 128位盐sr.nextBytes(salt);return salt;}// 使用PBKDF2WithHmacSHA256加密密码public static String hashPassword(String password) throws NoSuchAlgorithmException, InvalidKeySpecException {int iterations = 27500;byte[] salt = generateSalt();KeySpec spec = new PBEKeySpec(password.toCharArray(), salt, iterations, 256);SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");byte[] hash = skf.generateSecret(spec).getEncoded();// 将盐和哈希值编码为Base64字符串，以便存储或传输String saltBase64 = Base64.getEncoder().encodeToString(salt);String hashBase64 = Base64.getEncoder().encodeToString(hash);return saltBase64 + ":" + hashBase64;}public static void main(String[] args) {try {String originalPassword = "hhh";String hashedPassword = hashPassword(originalPassword);System.out.println("Salted Hash: " + hashedPassword);} catch (NoSuchAlgorithmException | InvalidKeySpecException e) {e.printStackTrace();}}
}