问Keycloak自定义以在身份验证流中运行自定义java

EN

你需要的是用户存储SPI。Keycloak文档提供了一个很好的演练，实现一个简单的基于文件的用户存储提供程序。这里是文档中使用的示例项目的完整源代码。

用户存储SPI非常广泛，因此Keycloak提供了2种重用Keycloak中已经存在的特性的方法：

1. 让用户在外部数据库和增加密钥披风的功能中使用
2. 从外部数据库将用户存储在Keycloak和导入相关信息中

每种方法都有正反两方面的记录。使用上述方法之一，您可以实现一个仅用于用户组管理的使用远程服务的小型提供者。

是。可以使用身份验证SPI编写自定义身份验证器。除了部署之外，为开发Keycloak身份验证SPI而给出的所有步骤都很好。为了部署自定义SPI，在standalone.xml中将jar添加为模块。要添加新创建的SPI，请遵循以下链接:首先，您需要在Keycloak服务器中注册SPI。在standalone.xml或domain.xml中添加另一个SPI。

<spi name="authenticator_name"> <provider name="authenticator_name" enabled="true"/> </spi>

若要为Keycloak服务器注册模块，请在Keycloak-server子系统中添加一个模块：

<subsystem xmlns="urn:jboss:domain:keycloak-server:1.1">
  <web-context>auth</web-context>
    <providers>
      <provider>classpath:${jboss.home.dir}/providers/*</provider>
      <provider>module:com.abc</provider>
        .....
        .....
</subsystem>

完成这些更改后，您需要在com/abc步骤中创建一个模块:构建代码。

set KEYCLOAK_HOME=Keycloak Installation folder
%KEYCLOAK_HOME%/bin/jboss-cli.sh --command="module add --name={module_name}  --resources={path to your jar/your jar file name}  --dependencies=org.keycloak.keycloak-core,org.keycloak.keycloak-server-spi,org.keycloak.keycloak-server-spi-private,org.keycloak.keycloak-services,org.jboss.resteasy.resteasy-jaxrs,javax.ws.rs.api,org.keycloak.keycloak-common"

一旦在Keycloak服务器中添加了SPI模块，启动Keycloak服务器并在Keycloak管理控制台(Authentication)中添加执行流。

欲了解更多细节，请访问：开发/主题/Providers.html 发展/主题/auth-Spi.html