如何禁用Keycloak中的SSO功能

Question

我想使用Keycloak作为我们公司的身份提供者。

我定义了一个有三个客户机的领域（我有三个应用程序，并为每个应用程序定义了一个客户机）

 1. in admin console, go to Authentication
 2. make a copy of Browser flow
 3. in this new flow, disable or delete Cookie
 4. go to Clients -> (your client) -> Authentication Flow Overrides, change Browser Flow to your new flow, click Save."

Answer 1

我将只在客户端级别启用直接访问授权(标准流将被禁用），因此应用程序将不得不使用直接授权流。在这种情况下，不会在用户浏览器中创建IdP会话，因此不会使用SSO。