Keycloak流只允许授权的IDP帐户

Question

>

不是在某人试图登录时自动创建帐户，而是要求已经存在一个具有完全相同电子邮件/用户名的帐户，并在特定用户试图登录时根据电子邮件链接它们。

自动创建一个帐户第一次用户登录使用谷歌，链接他们，但需要管理员手动激活帐户之前，它可以使用

前2的组合。启用注册，允许用户注册一个帐户，并要求管理员激活帐户，在这一点上，用户可以链接他们。

Answer 1

您可以实现自定义窗体操作。这比你想象的要容易。

如果您不想编写代码，可以使用已经可用的'script'表单操作。你可以这样做：

身份验证->在下拉菜单中选择“第一个代理登录”->复制它（复制它允许您编辑它）。现在单击“添加执行”并选择“脚本”。将它向上移动到顶部，因此它是流中的第一个窗体操作。将单选按钮放在“Required”上，然后转到Actions->Config。现在，在脚本中，您可以检查用户名或电子邮件以匹配模式（可能是您公司的域名），如果模式匹配失败，您可以调用context.failure(..)方法，该方法在默认脚本中已经可用。