从 Keyrock 固件 API 获取 Auth-Token

我在我的笔记本电脑上的 docker 本地运行 Keyrock Fiware。我知道这有效，因为我可以访问http://localhost:8000 and http://localhost:8000/sign_up通过我的浏览器，他们响应正确。

我在创建 API 调用时遇到了麻烦。我正在尝试使用 Postman，但在获取 auth-token 时遇到问题，这是进行一些 api 调用所必需的。

按照此guide https://pt.slideshare.net/daltoncezane/integrating-fiware-orion-keyrock-and-wilma我正在尝试创建一个 POST 请求http:/localhost:8000/oauth2/tokens

这本身似乎不起作用，我需要添加其他信息，例如

grant_type=password&username=YOUR_USERNAME&password=YOUR_PAS‌​SWORD
&client_id=YOUR‌​_CLIENT_ID&client_se‌​cret=YOUR_CLIENT_SEC‌​RET` 

我不知道这些信息应该放在我的邮递员请求中的哪里。 我有田地Authorization, Headers, Body，并在Headers我有田地key, value and description但是，我不明白其中哪一个是正确的。

简短回答：

IdM Keyrock API 需要对其大多数端点进行身份验证，因此您实际上应该生成一个令牌。如何生成令牌是比较复杂的事情，需要一些背景知识来解释。 如果您使用的是官方 IdM keyrock GE，我强烈建议您观看此内容tutorial https://edu.fiware.org/course/view.php?id=79关于 Fiware Academy 中的此组件。 除其他内容外，它还解释了如何使用 OAuth2 客户端和 IdM keyrock 生成 OAuth2 令牌。

长答案：

GE IdM Keyrock 由两个项目组成：Horizo​​n 和 Keystone。两者都是 Openstack 项目的分支，您可以在 Github 中找到它们。当您使用端口 8000 的服务时，您正在调用 Horizo​​n 服务，它是前端组件。另一方面，当您使用端口 5000 的服务时，您正在调用后端组件 Keystone 服务。顺便说一句，如果您正在寻找有关此 API 的更多信息，您可以在这里找到：

• IdM Keyrock API http://docs.keyrock.apiary.io/
• Openstack Keystone API v3 https://developer.openstack.org/api-ref/identity/v3/

棘手的部分是，虽然 keystone 处理自己的内部令牌（keystone 令牌），但 FIWARE 使用 OAuth2 令牌与其他 GE 集成。因此，您将在 keyrock API 中找到 OAuth2 扩展。因此，根据您想要使用哪个 API，您将需要哪种令牌：Keystone 令牌或 OAuth2 令牌。

例如，如果您想使用以下服务检索现有用户，您将需要 Keytone 令牌。

GET http://localhost:5000/v3/users http://localhost:5000/v3/users

最后，要生成 keystone 令牌，您可以使用 keystone API 的以下服务：

POST http://[keyrock_host]:5000/v3/auth/tokens 
{ "auth": {
    "identity": {
      "methods": ["password"],
      "password": {
        "user": {
          "name": [ADMIN_USER],
          "domain": { "name": "default" },
          "password": [ADMIN_PWD]
        }
      }
    }
  }
}

如果您从 Docker Hub 映像甚至从官方源代码存储库安装了 Keyrock，请尝试对 ADMIN_USER 和 ADMIN_PWD 使用“idm”。

我希望我有所帮助。祝你好运！