問題タブ [keycloak-services]

キークロークがAPIの下に公開されていることは知っていますが、

ここに完全なドキュメントがあります。特定のロールがマップされたすべてのユーザーを取得するために必要な API が見つかりません。

問題の説明 - 特定のロールを持つすべてのユーザーをキークローク サーバーから選択する必要があります。ロールがマップされたすべてのユーザーに電子メールを送信する必要があります。

バックグラウンド

特注アプリのユーザー データベースを Keycloak に移行する必要があります。keycloak-add-user.jsonユーザーを正常にインポートするファイルを作成しました。移行されたユーザーのパスワードは元のシステムでハッシュされますが、既存のアルゴリズムを使用して移行されたユーザーのハッシュ値とソルト値を検証する Keycloak Password Hash SPI サービス クラスを実装しました。Hash SPI クラスは Keycloak SPI から実装されPasswordHashProviderFactory、PasswordHashProvider「Pbkdf2PasswordHashProvider」に基づいています。

問題

移行されたユーザーがキークロークで認証しようとすると、エラーがログに記録されますorg.keycloak.hash.PasswordHashManager

META-INF/services/org.keycloak.models.PasswordHashProviderFactory私のjarには、HashProvider実装の完全なクラス名を含む1行 の初期化ファイルが含まれています。

これはフェデレーション SPI doco に基づいていましたが、Keycloak パスワード ハッシュ SPI のドキュメントは存在しないようです。キークロークにハッシュ・プロバイダーを登録して使用するには、何が欠けていますか? または何をする必要がありますか?

キークロークが開始され、管理コンソールからログインしようとすると、次のエラーが発生しました.サーバーを直接ヒットしようとすると時間がかかり、ロードバランサーからヒットしようとするとエラーが発生します..

このエラーを削除する方法を教えてください。

Keycloak (2.3.0.Final) に、ユーザーに関連付けられた権限を ID トークンに含めてもらいたいです。すべての権限をマップするマッパーを作成しようとしましたが、残念ながら、この種の機能を追加するオプションはありません。

誰もこれを行う方法を知っていますか?

私はkeycloakレルムで遊んで作成しました。forget usernameログインを有効にして をセットアップしましたverify email。入力したメールタブで

ログインページに移動して [パスワードを忘れた場合] をクリックするか、ユーザーを登録すると、キークロークはメールを送信できません。

エラーが発生します

keycloak テーマをカスタマイズしていますが、現在のページに基づいて template.ftl に別のテキストを表示したいと考えています。

freemarkerテンプレートでそれを達成するにはどうすればよいですか - template.ftl、このようなもの