keycloak-如何获取当前用户密码或存储加密数据？

Question

java ee应用程序（部署为wildfly）为数据库中的不同用户存储敏感数据，如访问密钥等。 为了解密这些数据-它需要与当前用户关联的主密码。 用户登录应用程序时输入的密码用于此目的。

现在，我正在考虑使用密钥斗篷保护此应用程序的可能性。 但是，看起来没有办法为当前使用keycloak登录的用户获取密码（因为它使用令牌操作）？ 不允许用户在应用程序中再次输入密码。

问题是-是否可以配置keycloak为当前用户提供令牌中的常量（秘密）值，该值不会未经加密地存储在keycloak数据库中？

Answer 1

看起来可以使用自定义的Authenticator API来获取密码或从密码获得的数据。 我不是100％确信它能起作用，但这似乎是一个可能的答案。