如何在Keycloak SPI扩展中编写简单的事务包装器？

Question

通过遵循本Keycloak开发人员指南，我试图编写一个SPI扩展，帮助将自定义用户服务（将其视为一个数据存储，其中包含一系列处理用户数据的CRUD REST API）联合到Keycloak中。

我想实现的一个基本场景是，当新用户通过Keycloak登录时，她/他的信息需要通过创建用户条目传播到自定义用户服务。

通过实现UserRegistrationProvider接口，我的提供程序中有以下方法。

java prettyprint-override">    @Override
    public UserModel addUser(RealmModel realm, String username) {
        log.infov("Adding new user: username={0}", username);
        User user = new User();
        // do something to populate the user object with additional attributes, e.g. those edited via the Keycloak console UI
        UserModel userModel = createAdapter(realm, user);
        return userModel;
    }

奇怪的是，这个接口方法只接受username参数作为字符串。我不知道如何访问其他用户属性。我发现下面两个关于这个问题的帖子。

但是代码部分太多了，无法阅读。如果有人能提供一种简单明了的方法来实现它，我将不胜感激。

Answer 1

在阅读了KeyCloak在LDAP provider上的源代码后，我发现数据持久化步骤可以发生在主事务之后登记的定制事务中。

上面引用的存储库是我试验过的一个基于文件的Keycloak用户存储提供程序。希望它能对此提供一些见解。