5.6. 应用程序启动的操作

应用程序启动的操作(AIA)允许客户端应用程序请求用户在红帽构建的 Keycloak 端执行操作。通常，当 OIDC 客户端应用程序希望用户登录时，它会将该用户重定向到登录 URL，如 OIDC 部分所述。登录后，用户将重新重定向到客户端应用程序。用户执行管理员 在上一节中 描述所需的操作，然后立即重定向到应用程序。但是，AIA 允许客户端应用程序在登录期间从用户请求一些必要的操作。即使用户已在客户端上进行身份验证并且具有活跃的 SSO 会话，也可以执行此操作。它通过将 kc_action 参数添加到 OIDC 登录 URL 中触发，其值包含所请求操作的值。例如 kc_action=UPDATE_PASSWORD 参数。

因此，如果使用 AIA，则示例流类似如下：

请注意，红帽构建的 Keycloak 帐户 控制台使用 AIA 来请求更新密码或重置 OTP 或 WebAuthn 等其他凭证。