发送密码遗忘邮件

Question

首先，我想让用户重置他们的密码。已经有一个用户正在使用的应用程序，所以最好在那里集成它。我在其中创建了一个小的环形模块，并尝试通过与Keycloak password Embright表单提供的机制相同的机制来触发密码遗忘邮件。但我想不通他们是如何创建这个动作链接的：

https://example.com/keycloak/auth/realms/my-realm/login-actions/reset-credentials？session_code=dpmvjiskkf-sszbc8_fkrbzeuyhwcv24ui-dc27dkvi&execution=98bd5b5d-054e-4c44-ad07-50b668fb149a&client_id=account&tab_id=lr7ih6brehm

执行似乎总是一样的，但我不知道首先从哪里得到它。

我目前的解决方案在Keycloak和应用程序在sam域上运行时有效，它是从Keycloak请求原始站点，提取链接，并在用户输入用户名后向该URL发出post请求。但这有点脏：）

有没有一个“正确”的方法来做到这一点？

密码重置添加

除了密码重置之外，我们还有不同的领域来处理LDAP中具有SASL属性的用户帐户和存储在MSAD中的真实密码。我们的前端计算出哪种类型的用户正在请求密码重置，并委托给适当的领域。

Answer 1

这里有很多由keycloak提供的admin-apiendpoint

满足你的要求；

1. 密码重置-您应该能够通过利用API“put/{realm}/users/{id}/execute-actions-email”来完成此操作。StackOverflow中有一系列示例，包括以下
2. 初始密码-对于创建用户，您应该能够在调用“post/{realm}/users”时使用类似的方法，因为您能够在UserRepresentation对象中传递“required actions”。此外，您可以将此API与以前的API结合起来以满足您的需要。但是，这里还有其他API可以使用，请记住，keycloak还为用户提供了一个注册页面。请同时查看“put/{realm}/users/{id}/reset-password”。

查看此链接以获得对所需操作的解释。

请注意，为了调用keycloak admin-api，您应该创建一个有足够权限调用admin-api的客户机。这方面的配置将取决于您计划使用的授权机制--但要了解它的要点--创建一个客户机，并检查客户机页面上可用的替代方案--附上一张屏幕截图供您参考；

祝你好运！