미용쓰기님의 게시글

질문&답변

keycloack userinfo 403 forbidden error

아래 해당 url 참고하여 해결 가능합니다. https://keycloak.discourse.group/t/issue-on-userinfo-endpoint-at-keycloak-20/18461/7 https://github.com/keycloak/keycloak/pull/14237 MR 을 보시면 알수있듯이 keycloak 버전이 올라가면서 openid scope 를 누락시킨 경우 403 이 노출됩니다. keycloak > 왼쪽 탭 > Client scopes > Create client scope > 'openid' 이름으로 default type 생성 keycloak > 왼쪽 탭 > Client > oauth2-client-app > Client scopes > Add client scope > 2번에서 생성한 openid default 값으로 추가 code 발급부터 다시해보시면 됩니다.