Keycloak条件动态口令未按规则工作

Question

我正在使用Keycloak (4.1.0.Final)。我已经创建了一个自定义身份验证流，其中配置了一个条件OTP表单。表单已配置为跳过角色的OTP。选定的角色是客户端角色。

即使在分配了角色之后，仍会要求用户输入OTP。默认回退选项已设置为跳过。

请建议可以做些什么

Answer 1

请检查用户是否启用了OTP。

如果用户启用了OTP，则将要求他提供独立于条件OTP设置的OTP。

条件OTP设置仅用于确定用户是否必须使用OTP。

除此之外，每个用户都可以启用独立于条件OTP设置的OTP来保护他/她的帐户。