Keycloak 自定义身份验证器实现

Question

在我们的 Keycloak 7.0.0 实现中，我们使用自定义身份验证流程，其中用户可以使用电子邮件（由 keycloak 生成的电子邮件链接）重置忘记的密码。 在将用户重定向到密码重置页面之前，它还结合了多因素身份验证。 当用户管理员为任何用户发起密码重置请求时，我们希望实现完全相同的功能。 我们正在尝试通过以下步骤实现此实现 - 当管理员单击应用程序内的重置密码按钮时，将调用在我们的 keycloak 扩展中编写的自定义 API。 此 API 将给定用户的所需操作设置为 UPDATE_PASSWORD 并使用 keycloak 会话为用户生成电子邮件链接，使用的提供程序是 EmailTemplateProvider.class 此实现的问题是 - 当用户单击密码重置电子邮件中的链接时，用户被重定向到更新密码页。 预期行为是 - 在转到更新密码页面之前，应提示用户通过多因素身份验证步骤。 我的分析是 - 由于我们是通过自定义 API 而不是从浏览器设置所需操作和生成电子邮件链接，因此用户未链接到任何身份验证流程。 有什么方法可以实现与忘记密码路由相同的要求。