Keycloak-6.0.1自定义身份验证器SPI

Question

我正在尝试实现一个自定义密钥克拉克身份验证器SPI，用于针对外部数据源/REST服务进行身份验证。计划是将它们迁移到Keycloak。

成功后，在keycloak数据源上创建用户。

创建自定义映射器以在令牌上添加额外的用户属性。

我正在遵循官方指南https://www.keycloak.org/docs/latest/server_development/index.html#_auth_spi_walkthrough的第8.3节，这与我所需要的非常相似。

在Keycloak-6.0.1中，没有“Pick Secret Question”这样的执行。我真的不需要这个，但我至少尝试设置这个流，以掌握流的工作方式。

接下来，您必须注册您创建的所需操作。单击Authenticaiton菜单中的Required Actions选项卡。单击Register（注册）按钮并选择新的必需操作。

required Action上没有这样的Register按钮。

componentDidMount = () => {
        const keycloak = Keycloak('/keycloak.json');
        keycloak.init({onLoad: 'login-required'}).then(authenticated => {
            this.setState({ keycloak: keycloak, authenticated: authenticated })
        })
    }

....
....

if(this.state.keycloak) {
            if(this.state.authenticated) return (
                <div className="contact-body">
                 <p>Name: {this.state.name}</p>
                 <p>Email: {this.state.email}</p>
                 <p>ID: {this.state.id}</p>
               </div>
              );
      }
}

Answer 1

您应该使用“用户存储SPI”。这是Keycloak Doc的第11节

如果您需要额外的/自定义的身份验证（如机密问题），则需要第8节。