6.5. JavaScript 供应商

Red Hat Single Sign-On 能够在运行时执行脚本的功能，以便管理员能够自定义特定的功能：

authenticator
JavaScript Policy
OpenID Connect 协议映射程序

6.5.1. authenticator
复制链接

身份验证脚本必须至少提供以下功能之一：身份验证 (..) 来自 Authenticator#authenticate (AuthenticationFlowContext) action (..)，它从 Authenticator#action (AuthenticationFlowContext)操作中调用。

自定义 授权器 至少应提供 authenticate (..) 函数。您可以使用代码中的 javax.script.Bindings 脚本。

script: 用于访问脚本元数据的 ScriptModel
realm: RealmModel
user: 当前 UserModel
会话: active KeycloakSession
authenticationSession: 当前 AuthenticationSessionModel
httpRequest: 当前 org.jboss.resteasy.spi.HttpRequest
LOG: org.jboss.logging.Logger 限定于 基于脚本的Authenticator

注意

您可以从传递给 验证(context) 操作( context ) 功能的上下文参数中提取其他上下文信息。

AuthenticationFlowError = Java.type("org.keycloak.authentication.AuthenticationFlowError");

function authenticate(context) {

  LOG.info(script.name + " --> trace auth for: " + user.username);

  if (   user.username === "tester"
      && user.getAttribute("someAttribute")
      && user.getAttribute("someAttribute").contains("someValue")) {

      context.failure(AuthenticationFlowError.INVALID_USER);
      return;
  }

  context.success();
}

AuthenticationFlowError = Java.type("org.keycloak.authentication.AuthenticationFlowError");

function authenticate(context) {

  LOG.info(script.name + " --> trace auth for: " + user.username);

  if (   user.username === "tester"
      && user.getAttribute("someAttribute")
      && user.getAttribute("someAttribute").contains("someValue")) {

      context.failure(AuthenticationFlowError.INVALID_USER);
      return;
  }

  context.success();
}

Copy to Clipboard

Toggle word wrap

返回顶部

6.5. JavaScript 供应商

6.5.1. authenticator
复制链接

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

6.5. JavaScript 供应商

6.5.1. authenticator复制链接链接已复制到粘贴板!

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

6.5.1. authenticator
复制链接