22.19. login-protocol

false の場合、設定を満たさない追加のリクエストパラメーターはすべて通知なしに無視されます。true の場合、例外が発生し、OIDC 認証要求は許可されません。

CLI: --spi-login-protocol--openid-connect--add-req-params-fail-fast
環境変数: KC_SPI_LOGIN_PROTOCOL__OPENID_CONNECT__ADD_REQ_PARAMS_FAIL_FAST

追加のリクエストパラメーターとは、標準の OIDC/OAuth2 プロトコルパラメーターとして直接扱われないカスタムパラメーターを意味します。追加のパラメーターは、OIDC トークンにカスタムクレームを追加する場合などに役立ちます (特定のプロトコルマッパーも設定されている場合)。

CLI: --spi-login-protocol--openid-connect--add-req-params-max-number
環境変数: KC_SPI_LOGIN_PROTOCOL__OPENID_CONNECT__ADD_REQ_PARAMS_MAX_NUMBER

追加のリクエストパラメーターの詳細は、add-req-params-max-number を参照してください。

CLI: --spi-login-protocol--openid-connect--add-req-params-max-overall-size
環境変数: KC_SPI_LOGIN_PROTOCOL__OPENID_CONNECT__ADD_REQ_PARAMS_MAX_OVERALL_SIZE

CLI: --spi-login-protocol--openid-connect--add-req-params-max-size
環境変数: KC_SPI_LOGIN_PROTOCOL__OPENID_CONNECT__ADD_REQ_PARAMS_MAX_SIZE

これは、state、nonce などのほとんどの標準パラメーターに適用されます。例外は login_hint パラメーターで、最大長は 255 文字です。

CLI: --spi-login-protocol--openid-connect--req-params-default-max-size
環境変数: KC_SPI_LOGIN_PROTOCOL__OPENID_CONNECT__REQ_PARAMS_DEFAULT_MAX_SIZE

一部の標準の OIDC パラメーターで req-params-default-max-size とは異なる制限が必要な場合に役立ちます。この接頭辞の後のパラメーター名を設定に追加する必要があります。この例では、login_hint パラメーターが使用されていますが、この形式は既知の標準 OIDC/OAuth2 パラメーターであればサポートされています。

CLI: --spi-login-protocol--openid-connect--req-params-max-size--login_hint
環境変数: KC_SPI_LOGIN_PROTOCOL__OPENID_CONNECT__REQ_PARAMS_MAX_SIZE__LOGIN_HINT