授权新用户-keycloak

Question

我想用 keycloak 保护我的用户注册页面，但在阅读文档时想不出任何方法。 对我来说最好的选择：

• 新用户注册，但他的帐户不可用。
• 当 ADMIN 接受这个新帐户时，用户可以登录。

可以在keycloak中做到吗？ 或任何类似的解决方案？

Answer 1

当然你可以做到。 最简单的方法是为新注册的用户提供默认角色。 默认角色将只提供最低限度的权限。 然后 ADMIN 可以将用户提升到更合适的组或角色。

可能要“自动化”或平滑此流程的第二部分，您可能需要一些流程自定义。 参见 https://www.keycloak.org/docs/latest/server_development/#required-action-walkthrough和相关。

另一种解决方案是为默认的最小角色提供请求接受的可能性，或者在第一次登录时自动发出请求（例如，将邮件发送给 ADMIN）。

编辑

也可以通过编程方式调用 Keycloak Admin API（通过本机管理客户端）。 例如，您可以编写一些逻辑（以及相关联的 UI 或其他）来分配或删除用户的组。 看。 管理 REST API