Keycloak 注册新用户的方式有多种，取决于具体需求和配置。以下是几种常见的方法：
1. 通过 Keycloak 管理控制台手动创建：
这是最直接的方式，适用于管理员手动添加用户。
- 登录 Keycloak 管理控制台： 使用管理员账户登录。
- 选择 Realm： 在左上角的下拉菜单中选择你要添加用户的 Realm。
- 导航到 “Users”： 在左侧导航栏中，点击 “Users”。
- 点击 “Add user”： 进入创建用户页面。
- 填写用户信息： 填写用户的必要信息，例如：
Username：用户名（必填）。Email：电子邮件地址。First Name：名字。Last Name：姓氏。Enabled：是否启用该用户。
- 设置密码： 切换到 “Credentials” 选项卡，设置用户的初始密码。你可以选择 “Temporary” 选项，强制用户在首次登录时修改密码。
- 保存用户： 点击 “Save” 创建用户。
2. 通过 Keycloak 提供的注册页面自助注册：
这种方式允许用户自行注册账户。
- 配置 Realm 的注册功能：
- 在 Keycloak 管理控制台中，选择相应的 Realm。
- 导航到 “Realm Settings”。
- 在 “Login” 选项卡中，启用 “User Registration” 选项。
- （可选）配置其他注册选项，例如是否需要电子邮件验证。
- 访问注册页面： 用户可以通过访问 Keycloak 的注册页面进行注册。注册页面的 URL 通常是：
https://<your-keycloak-server>/auth/realms/<your-realm-name>/account/。 - 填写注册信息： 用户需要填写注册表单，包括用户名、电子邮件、密码等信息。
- 完成注册： 提交表单后，用户可能需要进行电子邮件验证（如果已配置）。
3. 通过 Keycloak Admin REST API 编程创建：
这种方式适用于程序化地创建用户。
- 获取管理员访问令牌： 你需要使用管理员账户的凭据获取一个访问令牌。
- 使用 REST API 创建用户： 使用获取到的访问令牌，向 Keycloak 的 REST API 发送 POST 请求，以创建用户。请求的 URL 通常是：
https://<your-keycloak-server>/auth/admin/realms/<your-realm-name>/users。 - 请求体： 请求体需要包含用户的 JSON 数据，例如：
JSON
{
"username": "new_user",
"email": "new_user@example.com",
"firstName": "New",
"lastName": "User",
"enabled": true,
"credentials": [
{
"type": "password",
"value": "initial_password",
"temporary": true
}
]
}
- 设置密码（可选）： 你可以使用单独的 API 端点为用户设置密码：
https://<your-keycloak-server>/auth/admin/realms/<your-realm-name>/users/<user-id>/reset-password。
4. 通过 Identity Provider (IdP) 联合登录：
如果你的 Keycloak 配置了与其他 IdP（例如 Google、Facebook、GitHub 等）的联合登录，用户可以使用这些 IdP 的账户登录并自动在 Keycloak 中创建账户（如果配置为允许）。
- 配置 IdP： 在 Keycloak 管理控制台中配置要使用的 IdP。
- 用户登录： 用户在登录时可以选择使用 IdP 登录。
- 自动创建用户： 如果配置允许，Keycloak 会在用户首次使用 IdP 登录时自动创建一个新的 Keycloak 用户账户，并将其与 IdP 账户关联。
选择哪种方式？
- 手动创建： 适用于少量用户或测试环境。
- 自助注册： 适用于需要大量用户注册的场景。
- REST API： 适用于需要程序化管理用户的场景。
- IdP 联合登录： 适用于用户已经拥有其他 IdP 账户的场景，可以简化登录流程。
重要提示：
- 密码策略： 确保在 Keycloak 中配置了合适的密码策略，以提高安全性。
- 电子邮件验证： 强烈建议启用电子邮件验证，以防止恶意注册。
- 用户属性： 你可以为用户添加自定义属性，以存储其他相关信息。