使用 KeyCloak 的 OAuth2 授权接口

Question

我正在尝试使用 KeyCloak 作为身份提供者服务来支持第 3 方应用程序。想法是在KeyCloak中注册客户端应用程序，受信任的客户端不需要此授权批准，但应该有“不受信任”的客户端流程，例如显示OAuth 2.0 specification指定的用户授权界面。

从我see in the docs 来看，他们有很好的细粒度授权机制，可用于后端。但是我看不到任何方法可以为/authorize 端点提供授权屏幕，如上所示。

也许这可以是custom created SPI 或其他可用于实现这一点的东西以进一步发展。关于如何在KeyCloak 中实现这一点的任何想法？是否有任何可以重用的内置功能或自定义方式实现？

Answer 1

在 Keycloak 中，您可以为每个客户端打开 Consent Required 开关（请参阅管理控制台中的客户端设置）。
成功验证后，这将弹​​出一个类似于您的示例的确认页面。