可以在KeyClope中使用自定义身份验证逻辑吗？
我已经用LDAP用户联盟配置了KeyClope。当用户想要登录到应用程序时，他会被重定向到KeyClope登录页面，输入uid/pwd，并使用LDAP绑定进行身份验证。
这还不足以满足我的需求，因为我想实现一些自定义身份验证逻辑，例如：
public boolean authenticate(String uid, String pwd) {
//1.- validate against LDAP
//2.- do some other validations
return validationResult;
}
我如何将自己的身份验证逻辑包含到KeyClope中？
共有2个答案
您可以实现身份验证SPI并将其部署到Keycloak服务器，或者如果您在不使用默认选项的情况下实现用户联合，您可以在自定义用户提供程序包中实现身份验证逻辑（在这种情况下，此身份验证流仅适用于此特定的联合用户存储）。
要添加新的身份验证机制，需要实现身份验证SPI。这在《服务器开发指南》中有描述
-
请让我知道，如果这是不是正确的地方发布，但我一直在寻找有关这方面的信息，似乎找不到一个简洁的答案。 我一直在尝试使用KeyClope来满足我们应用程序的用户管理需求。虽然我发现KeyClope非常有能力，也非常有效，但我已经进入了我们使用的死胡同。 背景： 传统上，我们的应用程序使用一个非常基本的登录框架来验证身份验证。然后使用我们无法更改的第三方应用程序，确定用户将通过wsdl操作拥有的角色，并
-
在过去的几周里，我一直在努力掌握KeyClope，这样我就可以实现一种使用遗留提供商（基于Oracle，带有会话表和各种奇怪的东西）对用户进行身份验证的方法。我们计划在不久的将来解决这个问题，但目前我们必须解决这个问题，所以我们的想法是在前线使用KeyClope——利用它提供的主要好处，比如SSO——在需要身份验证的应用程序中省略传统的身份验证提供程序。 我读了一些关于构建自定义OIDC身份提供程
-
我试图在一个反应式Spring Boot应用程序中配置一个Spring Security性，该应用程序具有一个Vuejs前端，在未经身份验证时将用户重定向到外部OpenID提供程序（用于身份验证）。在用户通过OpenID提供程序进行身份验证并重定向回应用程序（前端）后，将根据OpenID提供程序的响应创建用户名密码身份验证令牌（身份验证），并手动进行身份验证。 但是，在执行此操作时，应用程序似乎无
-
问题内容： 这是我的情况： 一个Web应用程序对许多应用程序执行某种SSO 登录的用户，而不是单击链接，该应用就会向正确的应用发布包含用户信息（名称，pwd [无用]，角色）的帖子 我正在其中一个应用程序上实现SpringSecurity以从其功能中受益（会话中的权限，其类提供的方法等） 因此，我需要开发一个 自定义过滤器 -我猜想-能够从请求中检索用户信息，通过自定义 DetailsUserSe
-
我想使用基本身份验证调用keydrope Rest API。为了做到这一点，我尝试了下面的答案，但缺少链接。 我已将客户端访问类型设置为机密，并启用了直接访问授权。 显然，需要在Java适配器配置中指定启用基本身份验证，但我看不出这是如何实现的。文档中提到它是一个JSON文件，听起来像是我将其作为配置添加到Keyclope目录中。 最后，我看到有人提到使用生成的秘密。我可以在选项卡中生成一个秘密，
-
问题内容： 我可以使用Google帐户在AppEngine中对用户进行身份验证的方式非常好。 但是，我需要使用 自定义的身份验证登录系统 。 我将有一个AppUsers表，其中包含用户名和加密密码。 我阅读了有关gae会话的内容，但在启动应用安全性方面需要帮助。 如何跟踪经过身份验证的用户会话？设置cookie？ 初学者。 问题答案： 您可以使用cookie来做到这一点……其实并不难。您可以使用C