为啥'id'在keycloak中被称为'sub'？

Posted 2023-02-19

【中文标题】为啥\'id\'在keycloak中被称为\'sub\'？

【英文标题】：Why is 'id' called 'sub' in keycloak?为什么'id'在keycloak中被称为'sub'？

【发布时间】：2018-10-28 01:29:13

【问题描述】：

我正在查看新的 Keycloak Beta 4 API。当我获取用户帐户信息时，web ui 中称为“id”的内容在帐户对象中返回为“sub”。

 sub: '25a37fd0-d10e-40ca-af6c-821f20e01be8',
  name: 'Barrack Obama',
  preferred_username: '[e-mail]',
  given_name: 'Barrack',
  family_name: 'Obama',
  email: '[e-mail]' 

什么是“sub”，这是一个将数据库对象映射到的安全 uuid 吗？

【参考方案1】：

根据 keycloak 文档

Action Token 剖析

Action 令牌是一个标准的 Json Web 令牌，使用活动领域密钥签名，其中有效负载包含多个字段：

typ - Identification of the action (e.g. verify-email)

iat and exp - Times of token validity

sub - ID of the user

azp - Client name

iss - Issuer - URL of the issuing realm

aud - Audience - list containing URL of the issuing realm

asid - ID of the authentication session (optional)

nonce - Random nonce to guarantee uniqueness of use if the operation can only be executed once (optional)

请参考以下链接https://www.keycloak.org/docs/latest/server_development/index.html#_action_token_anatomy

原因可能是他们希望保留名称的唯一性。