红帽全球峰会8.8. 条件流中的条件
如 执行要求 所述，Condition 执行只能包含在 Conditional 子流中。如果所有 Condition 执行都评估为 true，则条件 子流充当 Required。您可以在 条件 子流中处理下一次执行。如果 Conditional sub-flow 评估为 false 中包含某些执行，则整个子流被视为 Disabled。
8.8.1. 可用条件
condition - 用户角色此执行能够确定该用户是否具有由 User role 字段定义的角色。如果用户具有所需的角色，则执行被视为 true，其他执行会被评估。管理员必须定义以下字段：
- Alias
- 描述执行的名称，它将显示在验证流中。
- 用户角色
-
用户应当必须要执行这个流的角色。要指定应用角色，其语法为
appname.approle（例如myapp.myrole）。
condition - 用户配置- 这会检查是否为用户配置了流中的其他执行。Execution requirements 部分包括 OTP 表单的示例。
condition - 用户属性这将检查用户是否已设置 required 属性。可能存在相关的输出，这意味着用户不应具有 属性。User Attributes 部分演示了如何添加自定义属性。您可以提供这些字段：
- Alias
- 描述执行的名称，它将显示在验证流中。
- 属性名称
- 要检查的属性的名称。
- 预期属性值
- 属性中的预期值。
- negate 输出
- 您可以设置输出。换句话说，属性不应存在。
8.8.2. 在条件流中明确拒绝/允许访问
您可以允许或拒绝访问条件流中的资源。两个验证器 拒绝访问，并允许 根据条件对资源进行访问。
允许访问- 验证器始终将成功进行身份验证。这个验证器不可配置。
拒绝访问访问将始终被拒绝。您可以定义错误消息，它将向用户显示。您可以提供这些字段：
- Alias
- 描述执行的名称，它将显示在验证流中。
- 错误消息
-
将向用户显示的错误消息。错误消息可以作为特定消息或属性提供，以便将其用于本地化。（例如 "您没有角色". "admin'.", my-property-deny in messages 属性中）将默认消息留空来用作属性
access-denied。
以下示例说明了如何拒绝对没有角色 role1 的所有用户访问，并显示由属性 deny-role1 定义的错误消息。这个示例包括 Condition - User Role 和 Deny Access executions。
浏览器流
condition - 用户角色配置
Deny Access 的配置非常容易。您可以指定任意 Alias 和必需信息，如下所示：
最后一件事是在 login theme messages_en.properties （对于英语）中用错误消息定义属性：
deny-role1 = You do not have required role!
deny-role1 = You do not have required role!
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}