情境 CreateRealms/CreateDeleteRealms
關於此情境的具體說明
這些情境使用根管理員帳戶,透過內建的 admin-cli
用戶端執行 realm 操作。
此資訊在情境中透過選項 --admin-username
和 --admin-password
指定。
在這些情境中,使用服務帳戶權杖是不相關的,因為
-
真實的 realm 操作是使用根管理員憑證執行的
-
刪除剛剛建立的 realm 需要特定於 realm 的權限,這些權限設定在特定於 realm 的用戶端上,這需要登出然後使用特定於 realm 的用戶端再次登入才能執行 realm 刪除操作
-
由於權杖包含所有 realm 權限,它會成長非常快,並會迅速超過標頭的最大長度 (導致
431 Request Header Fields Too Large
回應)。