Keycloak 身份验证流 - 身份提供程序重定向器之后的脚本

Question

对于我的项目，我的 Keycloak 中有用户，并正确设置了他们的身份提供程序链接用户 ID。 其中一些用户没有为我的项目客户端设置角色。 这些用户登录到我的应用程序(因为他们拥有有效的 Google 帐户(，然后应用程序必须管理他们不应访问该应用程序的事实(因为他们没有角色(。 我想告诉 keycloak 如果用户没有角色，请不要重定向到我的应用程序。 我已经为用户名密码表单(使用脚本，请参阅下面的脚本代码(执行此操作，但是我无法使用身份提供程序重定向器成功执行此操作，该脚本之后的脚本似乎没有执行(重定向似乎发生在身份提供程序重定向器中(。

提前感谢您的任何帮助，

编辑：适用于用户名密码表单的脚本：

/*
* Template for JavaScript based authenticators.
* See org.keycloak.authentication.authenticators.browser.ScriptBasedAuthenticatorFactory
*/
// import enum for error lookup
AuthenticationFlowError = Java.type("org.keycloak.authentication.AuthenticationFlowError");
UserCredentialModel = Java.type("org.keycloak.models.UserCredentialModel");
Errors = Java.type("org.keycloak.events.Errors");
OAuth2ErrorRepresentation = Java.type("org.keycloak.representations.idm.OAuth2ErrorRepresentation");
MediaType = Java.type("javax.ws.rs.core.MediaType");
Response = Java.type("javax.ws.rs.core.Response");
FormMessage = Java.type('org.keycloak.models.utils.FormMessage');
/**
* An example authenticate function.
*
* The following variables are available for convenience:
* user - current user {@see org.keycloak.models.UserModel}
* realm - current realm {@see org.keycloak.models.RealmModel}
* session - current KeycloakSession {@see org.keycloak.models.KeycloakSession}
* httpRequest - current HttpRequest {@see org.jboss.resteasy.spi.HttpRequest}
* script - current script {@see org.keycloak.models.ScriptModel}
* authenticationSession - current authentication session {@see org.keycloak.sessions.AuthenticationSessionModel}
* LOG - current logger {@see org.jboss.logging.Logger}
*
* You one can extract current http request headers via:
* httpRequest.getHttpHeaders().getHeaderString("Forwarded")
*
* @param context {@see org.keycloak.authentication.AuthenticationFlowContext}
*/
function authenticate(context) {
var username = user ? user.username : "anonymous";
LOG.info(script.name + " trace auth for: " + username + " " + session.getContext().getClient().getClientId());
var client = session.getContext().getClient();
var rolesClient = user.getClientRoleMappings(client);
if (rolesClient.isEmpty()) {
context.forkWithErrorMessage(new FormMessage('label', 'Utilisateur non autorisé'));
return;
}
context.success();
}

Answer 1

我的项目也有同样的问题。我设法通过身份提供程序上的"登录后流程"解决了它。

我必须做的步骤是：

1. 使用一个执行脚本创建新流(您可以在此处粘贴脚本(。
2. 转到标识提供者。在"登录后流"字段下，从 1 中选择流。

我希望这也解决了您的问题