Keycloak自定义用户联邦和标识提供程序工作顺序

Question

我在KeyCloak上有两种自定义身份验证方法。

其中之一是自定义实现的用户联合。我为X王国配置了它。系统使用此实现以用户名/密码的方式进行登录。此实现调用我的联邦服务并验证发送的用户。它成功地工作并对联邦用户进行身份验证。

请分享你的经验。谢谢

Answer 1

我遇到了相同的问题，身份提供程序和自定义用户联合不是同时工作的。我的解决方案不是阻止用户联合，而是更改自定义用户联合代码。从UserLookupProvider接口（getUserByEmail/username/id）返回用户的方法的实现必须经过编码以返回AbstractUserAdapterFederatedStorage。UserModel的这个实现为keycloak所需的方法提供了实现，这些方法用于从身份提供者内部化用户。另外，我实现了UserQueryProvider接口以及UserStorageProvider、UserLookupProvider、CredentialInputValidator，以便能够从keycloak管理控制台查看这些用户。

来自他们的文档：Keycloak附带了一个帮助类org.Keycloak.storage.adapter.AbstractUserAdapterFederatedStorage，它将把除get/set用户名之外的每个UserModel方法委托给用户联邦存储。

...接口UserQueryProvider。如果不实现此接口，则在管理控制台中将无法查看用户。不过，您仍然可以登录。

代码：注意：自定义keycloak用户存储应该至少有两个类。一个主要的任务是至少实现UserStorageProvider。另一个是调用这个类的工厂。在他们的服务器开发指南上有更多关于这一点的信息。下面的代码位于主类（而不是工厂）中：

@Override
    public UserModel getUserByUsername(String username, RealmModel realm) {

        [...]

            userModel = createUserModel(username, realm);

        [...]

        return userModel;
    }

protected UserModel createUserModel( String username, RealmModel realm) {
        return new AbstractUserAdapterFederatedStorage(session, realm, model) {
            @Override
            public String getUsername() {
                return username;
            }

            @Override
            public void setUsername(String username) {
//retrieves user through repository and sets the keycloak user to its username. (Seems redundant but works!)
                usersService.getUserDetails(username).setUsername(username);
                }
            };
        }