提供者目錄

• Provider
• Authenticator
  • BaseDirectGrantAuthenticator
  • AbstractFormAuthenticator
    • AbstractUsernameFormAuthenticator
• RequiredActionProvider
• FormAction
• ProtocolMapper
  • AbstractOIDCProtocolMapper
• RealmResourceProvider

具體provider的作用

1. Provider（提供者）：

   • 作用：表示Keycloak中的各種擴展點，用于自定義和擴展Keycloak的功能。
   • 使用方法：開發者可以創建自定義的Provider，以實現對Keycloak的功能進行擴展，比如添加新的認證方式、存儲方式等。

2. Authenticator（認證器）：

   • 作用：用于處理用戶認證的組件，可以自定義不同類型的認證流程。
   • 使用方法：開發者可以基于BaseDirectGrantAuthenticator、AbstractFormAuthenticator等提供的基類，編寫自定義的認證器，實現特定的認證邏輯。
   • BaseDirectGrantAuthenticator：用于直接授予訪問令牌的認證器。
   • AbstractFormAuthenticator：用于處理表單認證的認證器基類。
     • AbstractUsernameFormAuthenticator：處理用戶名密碼表單認證的認證器基類。

在brower,directgrant等(deng)認(ren)證流程中，添加自(zi)定義(yi)的Authenticator

3. RequiredActionProvider（必需操作提供者）：
   • 作用：定義了用戶在登錄后需要執行的操作，比如修改密碼、接受條款等。
   • 使用方法：開發者可以創建自定義的RequiredActionProvider，以實現對用戶的必需操作進行管理和觸發。

對于某些用戶添加某些標識，有這(zhe)個(ge)標識(shi)的用戶，會進行這(zhe)個(ge)RequiredActionProvider的執行，例如：臨時密碼(ma)（第一次登錄需要修改密碼(ma)）

4. FormAction（表單操作）：
   • 作用：用于處理用戶在登錄過程中需要填寫的表單信息，比如驗證碼、安全問題等。
   • 使用方法：開發者可以編寫自定義的FormAction，以實現對用戶登錄過程中表單信息的處理和驗證。

在(zai)用戶注冊頁面，可以添加(jia)FormAction，在(zai)注冊過程中添加(jia)自己(ji)的業(ye)務(wu)邏輯(ji)

5. ProtocolMapper（協議映射器）：

   • 作用：用于(yu)將Keycloak中(zhong)的屬(shu)性映射(she)到(dao)OAuth或OpenID Connect（OIDC）協(xie)議中(zhong)。

   • 使用方法：開發者可以基于AbstractOIDCProtocolMapper提供(gong)的基類，編寫自定義的協議(yi)映(ying)射器，實(shi)現將用戶屬性映(ying)射到OAuth或OIDC協議(yi)中。

   • AbstractOIDCProtocolMapper：用(yong)于實(shi)現(xian)將(jiang)用(yong)戶屬(shu)性映射(she)到OIDC協(xie)議(yi)中的協(xie)議(yi)映射(she)器基(ji)類(lei)。

這塊主要用在自定義jwt token，當用戶認證成功后，在構建token時，配置keycloak中的客戶端模板中的Mappers來(lai)添加自己的個性信息在token中

6. RealmResourceProvider（http普通接口與響應）:

• 作用：RealmResourceProvider是Keycloak中的一個接口，用于管理特定Realm下的資源（如Clients、Users等）。通過實現RealmResourceProvider接口，可以對Realm內的資源進行增刪改查等操作，實現對Realm級別資源的管理。
• 使用方法：
  • 創建自定義RealmResourceProvider實現類：首先，需要創建一個自定義的RealmResourceProvider實現類，該類需要實現RealmResourceProvider接口，并實現其中定義的方法，包括對Realm資源的增刪改查等操作。
  • 注冊自定義RealmResourceProvider：將自定義的RealmResourceProvider實現類注冊到Keycloak中，以便Keycloak能夠識別并使用該Provider來管理特定Realm下的資源。
  • 使用RealmResourceProvider：在需要對特定Realm下的資源進行管理時，通過調用RealmResourceProvider提供的方法來執行相應的操作，比如創建新的Client、添加用戶等。
  • 處理Realm級別操作：利用RealmResourceProvider可以處理一些Realm級別的操作，例如管理Realm下的所有Clients、Roles等資源，實現更靈活和個性化的Realm管理功能。

瀏覽器認證流程擴展