实现自定义密钥斗篷身份验证器SPI时出现问题

Question

我试图实现一个自定义密钥克拉克身份验证器SPI，用于对外部身份提供程序进行身份验证。用户已经存在于keycloak存储中，我只需要连接到自定义SPI来验证他们。

我正在遵循官方指南https://www.keycloak.org/docs/latest/server_development/index.html#_auth_spi_walkthrough的第8.3节，这与我所需要的非常相似。

 // org.keycloak.authentication.AuthenticationProcessor - line 876
    if (authenticationSession.getAuthenticatedUser() == null) {
         throw new AuthenticationFlowException(AuthenticationFlowError.UNKNOWN_USER);
    } 

// Connect against external Service Provider
// and asume "USER_ID" represents an already validated User

// AuthenticationFlowContext = afc is given as parameter
UserFederationManager ufm = afc.getSession().users();   // <-- PROBLEM
UserModel userFound = ufm.getUserById("USER_ID", afc.getRealm());

if (userFound != null) {
    // get reference to the authSession
    AuthenticationSessionModel asm = afc.getAuthenticationSession();
    // set authenticated user on the session
    asm.setAuthenticatedUser(userFound );
    return true;
}
return false;

Answer 1

问题似乎是我使用了org.keycloak.models.UserFederationManager实例，而不是org.keycloak.models.UserProvider实例。UserFederationManager实现了UserProvider，在keycloak使用的注入机制下，更通用的类型似乎比更具体的类型更好用

 // UserFederationManager ufm = afc.getSession().users();   // <-- PROBLEM
 // UserProvider ufm = afc.getSession().users();            // <-- WORKS

即使它现在起作用，您的两个建议都是有效的，因为我的构建版本确实不同于运行时的版本，我将解决这一点，以避免进一步的bug。

谢谢你们的投入！