場景與實現(xiàn)邏輯

• 我的登錄接口，在輸入賬號密碼成功后進行中間頁
• 中間頁可以通過添加Authenticator的實現(xiàn)類來寫邏輯
• authenticate方法是渲染頁面的，action方法是提交表單后的邏輯
• context.success()方法表示認(rèn)證成功，將進行重寫向操作
• 可以通過Response.status(302).header(HttpHeaders.LOCATION, modifyPasswordPage).build()實現(xiàn)自定義的重定向地址
• 在kc配置中，復(fù)制一個brower認(rèn)證流，為賬號密碼模塊添加一個行為（execution）

核心代碼

  @Override
  public void authenticate(AuthenticationFlowContext context) {

    if (context.getAuthenticationSession().getUserSessionNotes().containsKey("password")) {
      String password = context.getAuthenticationSession().getUserSessionNotes().get("password").toLowerCase();
      if (password.matches(regex)) {
        context.success();
        return;
      }
    }

    Response challenge = context.form().createForm("login-simple-password-alert.ftl");
    context.challenge(challenge);
  }

  @Override
  public void action(AuthenticationFlowContext context) {
    MultivaluedMap<String, String> formData = context.getHttpRequest().getDecodedFormParameters();
    if (formData.containsKey("submitType") && formData.get("submitType").get(0).equals("1")) {
      AuthenticatorConfigModel authenticatorConfigModel =
          KeycloakUtil.getAuthenticatorConfigByAlias(context.getSession(), V6_CONFIG);
      String mainSite = "https://www.abc.com";
      if (authenticatorConfigModel.getConfig().containsKey(MAIN_SITE) &&
          StringUtils.isNotBlank(authenticatorConfigModel.getConfig().get(MAIN_SITE))) {
        mainSite = authenticatorConfigModel.getConfig().get(MAIN_SITE);
      }
      if (mainSite.endsWith("/")) {
        mainSite = mainSite.substring(0, mainSite.length() - 1);
      }
      context.success();
      String modifyPasswordPage = mainSite + "/usercenter/info";
      Response response = Response.status(302)
          .header(HttpHeaders.LOCATION, modifyPasswordPage).build();
      context.challenge(response);
      return;
    }
    context.success();
  }

登錄中間頁面login-simple-password-alert.ftl

• src\main\resources\theme\custom\login\
• 這個目錄下有皮膚文件login.ftl和中間頁文件login-simple-password-alert.ftl
• kc后臺為指定客戶端或者領(lǐng)域設(shè)置登錄皮膚為custom
• login-simple-password-alert.ftl如下：

<form id="kc-form-login" action="${url.loginAction}" method="post">
  <input type="hidden" id="submitType" name="submitType" value="0">
  <a class="btn-register" href="javascript:void(0)" onclick="submit(0)">默認(rèn)登錄后的跳換</a>
  <a class="btn-register" href="javascript:void(0)" onclick="submit(1)">登錄后去個人中心</a>
</form>

<script>
    function submit(val) {
        document.getElementById("submitType").value=val;
        document.getElementById('kc-form-login').submit();
    }
</script>

自定義登錄邏輯的KC配置如下