修改 keycloak 内 IDP 的 SAML 属性

Question

在成功登录 IDP 后，我获得了 SAML 属性（个人 ID 号）。在我们的 keycloak 实现中，我使用类型为“用户名模板导入器”和模板 {ATTRIBUTE.uid}

的身份提供者映射器来获取它

然后在 keycloak 中使用该属性（通过用户联合定义的端点）调用其他服务来验证用户。我遇到的问题是该属性的格式错误。获取属性以修改它时，是否有可能以某种方式在 keycloak 中？还是需要在验证服务的代码中完成？

Answer 1

要解决此类问题，我认为您需要实现自己的身份验证器，并将其用作身份提供者上的“登录后流程”。

首先，您有一个简单的属性映射器来映射属性，然后以编程方式将此值映射到身份验证器中的正确格式。