Keycloak - 让用户根据匹配属性选择另一个用户

Question

我试图了解 Keycloak 在这种情况下是否有用。

1. 用户

   userX

   输入正确的凭据
2. 基于给定的用户属性（即

   attributeX=xyz

   ），Keycloak 检查是否有任何其他用户匹配

   attributeX=xyz

   ：即。

   user1

   、

   user2

   和

   user3

3. 用户可以使用匹配的用户之一继续登录：

   userX

   、

   user1

   、

   user2

   和

   user3

非常感谢 尼古拉

Answer 1

您所描述的称为“冒充”。 Keycloak 确实支持模拟，如 keycloak 的文档 中所述。只需认识到您需要确保限制哪些客户端可以模拟用户，因为这是一项非常安全敏感的操作。