Keycloak自定义验证输出消息
我使用的是jboss KeyCloak1.5最终版本。我开发了与keycloak属性和我的用户企业数据库接口的自定义用户联邦提供程序。
我的需要是发送到用户登录界面自定义的错误消息，基于特定的特定错误与我的遗留用户数据库。
$myMessage
@Override
public CredentialValidationOutput validCredentials(RealmModel realm, UserCredentialModel credential) {
LOGGER.info("validCredentials(realm, credential)");
return CredentialValidationOutput.failed();
}
共有1个答案
我会把自己找到的答案贴出来。
有必要开发自己的身份验证器。例如，请参考Keycloak、UsernameAndForm和UsernameAndFormFactory实现。
您可以在Keycloak github源代码中找到它们：
public boolean validateUserAndPassword(AuthenticationFlowContext context, MultivaluedMap<String, String> inputData) {
...
}
public boolean validatePassword(AuthenticationFlowContext context, UserModel user, MultivaluedMap<String, String> inputData) {
...
}
catch (YourCustomException ex){
...
Response challengeResponse = context.form()
.setError("YOUR ERROR MESSAGE", me.getMandator()).createLogin();
context.failureChallenge(AuthenticationFlowError.INVALID_USER, challengeResponse);
return false;
}
META-INF/service/org.keycloak.authentication.AuthenticatorFactory
对于有效的指南，请参考Keycloak用户指南1.6.1 final。第33.3章
-
在过去的几周里，我一直在努力掌握KeyClope，这样我就可以实现一种使用遗留提供商（基于Oracle，带有会话表和各种奇怪的东西）对用户进行身份验证的方法。我们计划在不久的将来解决这个问题，但目前我们必须解决这个问题，所以我们的想法是在前线使用KeyClope——利用它提供的主要好处，比如SSO——在需要身份验证的应用程序中省略传统的身份验证提供程序。 我读了一些关于构建自定义OIDC身份提供程
-
我已经为我的组织的需求添加了一些自定义属性到注册字段。根据文档自定义了主题并添加了验证。很好用。我可以添加这些属性到帐户管理页面也通过修改帐户模板。
-
我正在尝试实现一个自定义密钥克拉克身份验证器SPI，用于针对外部数据源/REST服务进行身份验证。计划是将它们迁移到Keycloak。 成功后，在keycloak数据源上创建用户。 创建自定义映射器以在令牌上添加额外的用户属性。 我正在遵循官方指南https://www.keycloak.org/docs/latest/server_development/index.html#_auth_spi
-
我正在尝试在laravel中编写用于验证的自定义消息。我在网上查过，看到一些帖子，其他人通过添加一个受保护的函数来解决同样的问题。我还向代码中添加了该函数，但它不起作用。这是我的代码这是myFormController.php： 公共函数请求（注册请求$request）{$validated=$request- 这是RegistrationRequest.php： 使用Illumb\Contrac
-
表单验证发生在数据验证之后。如果你需要定制化这个过程，有几个不同的地方可以修改，每个地方的目的不一样。表单处理过程中要运行三种类别的验证方法。它们通常在你调用表单的is_valid() 方法时执行。还有其它方法可以触发验证过程（访问errors 属性或直接调用full_clean() ），但是通用情况下不需要。 一般情况下，如果处理的数据有问题，每个类别的验证方法都会引发ValidationErr
-
里格斯, Kim Zeevaarders荷兰