lovefyfandClaude Opus 5 54beb5cf01 docs: Keycloak service 角色与 audience mapper 配置与验证记录 ...

provisioning 服务账号缺 manage-realm 与 manage-clients，①③④ 均被 403 拒绝；
② 因角色未建而阻塞（权限探针返回 404 而非 403，证明补建角色后即可成功）；
⑤ web-portal 的 aud-data-service 已存在，未做任何写操作。
已解码验证三个 token 的 aud / realm_access.roles，chaihao 的 Task 11 前置条件成立。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-08-13 06:37:16 +08:00

..

keycloak-setup-log.md

docs: Keycloak service 角色与 audience mapper 配置与验证记录

2026-08-13 06:37:16 +08:00