密钥斗篷：自定义身份提供程序中的 grant_type=密码

Question

我向我的领域添加了一个自定义OIDC身份提供者，我想使用直接访问授权流(或< code>grant_type=password)，但这不起作用。

钥匙斗篷有可能吗？

当尝试使用授权代码流程时，一切正常，但使用grant_type=密码时出错

   {
    "error":"invalid_grant",
    "error_description":"Invalid user credentials"
    }

被退回。

我正在尝试获取访问令牌 e 刷新令牌执行以下请求：

$ curl -X POST 'http://localhost:8080/auth/realms/master/protocol/openid-connect/token'
    -H 'content-type: application/x-www-form-urlencoded' 
    -d 'grant_type=password' 
    -d 'client_id=test-client' 
    -d 'client_secret=834a546f-2114-4b50-9af6-697adc06707b' 
    -d 'username=user' // valid user in custom Identity Provider
    -d 'password=password' // password in custom Identity Provider

这是身份提供者配置：这是身份提供者配置

Answer 1

在DirectGrant身份验证流程之前，密钥斗篷进行以下验证。

• 用户名
• 密码
• otp（如果配置）
• 如果用户已启用
• 如果用户由于蛮力方向而被锁定（仅在启用时）

您可以在身份验证中自定义此功能-

Answer 2

我也遇到了这个问题。一开始我也怀疑它看起来像一个错误。然而，转折点是我尝试了主领域和 client_id=admin-cli 与我的管理员用户。我可以使用 grand_type=password 检索令牌。它只是失败了我自己的领域，client_id就像这里报告的那样。我发现我的问题是我使用的用户在我尝试登录我的领域控制台后没有被激活（例如：http://localhost:18080/auth/realms/quarkus-workshop-labs/account/）。我需要重置密码，以便最终激活密码。然后密码grant_type开始工作。

（注意，默认情况下，新创建的用户需要重置密码才能使用。）

Answer 3

请看下面curl命令

curl -X POST -k -H 'Content-Type: application/x-www-form-urlencoded' -i 'https://135.250.138.93:8666/auth/realms/<Realm-Name>/protocol/openid-connect/token' --data 'username=<userName>&password=<Password>&client_id=<Client-ID>&grant_type=password&client_secret=7df18c0d-d4c7-47b1-b959-af972684dab0'

在上面的命令中，您必须提供这些详细信息

1. Realm-Name-您想要令牌所对应的领域名称
2. userName-您应该有一个可以访问上述领域的用户
3. 密码-上述用户的密码
4. Client-ID-
下的客户端名称（通常是字符串值）
5. Client-秘密-您可以找到的上述客户端的客户端秘密[Realm-