4

这里是场景。我正在为 kibana 使用 keycloak,我想在一个 keycloak 中添加两个 keycloak IDP。当我使用不同的 kibana 时,kibana 将重定向到适当的 keycloak IDP。但现在我只能重定向到主密钥斗篷。

我知道身份提供程序重定向器,但它是特定于领域的。我无法添加新领域,因为我只有一个。

而且 kc_idp_hint 对我不起作用。我尝试使用 url (http://localhost:5601?kc_idp_hint=idp1),重定向到 keycloak auth url (http://localhost:8080/auth/realms/master/protocol/openid-connect/ 时丢失 kc_idp_hint授权?...)

4

2 回答 2

4

而且 kc_idp_hint 对我不起作用。我尝试使用 url (http://localhost:5601?kc_idp_hint=idp1),重定向到 keycloak auth url (http://localhost:8080/auth/realms/master/protocol/openid-connect/ 时丢失 kc_idp_hint授权?...)

网址应如下所示:

<KEYCLOAK_HOST>/auth/realms/<YOUR_REALM_NAME>/protocol/openid-connect/auth?client_id=<YOUR_CLIENT_ID>&redirect_uri=<THE_REDIRECT_URI>&response_type=code&scope=openid&kc_idp_hint=<the_name_that_you_give_to_the_idp>
于 2020-12-08T12:05:47.800 回答
0

我找到了这个问题的解决方案。在“身份验证”中,您可以添加一个使用所需 idp 的新流。在客户端中,您可以将“身份验证流程覆盖”-“浏览器流程”设置为新流程。

于 2020-02-29T06:25:47.477 回答