keycloak~登錄皮膚動態切換的嘗試

keycloak的登錄皮膚theme,可以設置領域全局的,或者每個客戶端進行單獨設置,這種設計是沒有問題的,但有時,一個客戶端可能有多種主題,這時,你只能再加個客戶端,對應新的主題,但這樣不方便日後的統計,因爲很多統計維度都是以client爲基礎的,所以,我們需要在進入登錄頁時,讓開發人員轉具體的皮膚參數,然後動態切換皮膚,這個idea不錯。

域全局皮膚

客戶端個性皮膚

嘗試~自定義ThemeSelectorProvider失敗

這個應該是keycloak不支持多種皮膚,因爲它默認通過default皮膚渲染的,咱們添加的,雖然在spi中註冊成功了,但在實現中,並未應用。

/**
 * KC目前這個定義是未生效的,目前框架只支持默認的DefaultThemeSelectorProvider
 */
public class MyThemeSelectorProvider implements ThemeSelectorProvider {
  KeycloakSession session;

  public MyThemeSelectorProvider(KeycloakSession session) {
    this.session = session;
  }


  @Override
  public String getThemeName(Theme.Type type) {
    return type.name();
  }

  @Override
  public void close() {
  }
}

public class MyThemeSelectorProviderFactory implements ThemeSelectorProviderFactory {

  @Override
  public ThemeSelectorProvider create(KeycloakSession session) {
    return new MyThemeSelectorProvider(session);
  }

  @Override
  public void init(Config.Scope config) {
  }

  @Override
  public void postInit(KeycloakSessionFactory factory) {
  }

  @Override
  public void close() {
  }

  @Override
  public String getId() {
    return "MyThemeSelectorProvider";
  }
}

  • org.keycloak.theme.ThemeSelectorProviderFactory文件中註冊MyThemeSelectorProviderFactory

最終~還是修改了keycloak源碼

  • 修改org.keycloak.theme.DefaultThemeSelectorProvider文件getThemeName()方法,添加請求參數即可

最終的使用

  • https://{keycloak}/auth/realms/{realm}/protocol/openid-connect/auth?theme=你的皮膚名&client_id=account&redirect_uri=&response_type=code&scope=openid
  • keycloak會根據路徑參數中theme的值,動態渲染登錄皮膚
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章