keycloak - 在 Keycloak 中扩展 OIDCLoginProtocol

Question

我想为我的客户端应用程序使用 OIDC 登录协议。但是 OIDC 登录协议的默认实现不符合我的要求。我想更新OIDCLoginProtocol 的认证方法。是否有任何简单的方法来扩展 OIDC 登录协议并仅更新 OIDCLoginProtocol.java 的经过身份验证的方法

Answer 1

如果有 OIDCLoginProtocol 的 SPI，请检查 Keycloak 源。我想最新版本可能是正确的（UPD。是的，至少对于 master 分支）。如果是这样，请参阅Keycloak 开发指南，了解如何实施和部署自定义 Keycloak 服务提供程序。

否则，您只能选择派生 Keycloak 源，根据需要更新 OIDCLoginProtocol.java，然后构建自定义 Keycloak 分发。