Keycloak不提供无密码身份验证作为登录期间的第一个选项

Question

我已经为以下行为配置了Keycloak身份验证：

• 用户输入其userid。
• Keycloak应该尝试用无密码流来验证它。
• 作为替代方案，用户可以切换到密码身份验证。

注意:用户已经拥有注册的无密码设备：

​

​

身份验证流程配置如下：

​

​

我访问localhost:8080/realms/myrealm/account并点击登录：

​

​

我输入userid：

​

​

但是，我没有被允许注册这个安全设备，而是要求我提供密码：

​

​

如果我选择“尝试另一种方式”并单击“安全性”键：

​

​

​

​

我现在可以使用该设备登录：

​

​

我能做得很成功。

这里的问题是，我需要直接提供无密码登录，而不是密码形式。实际上，无密码被配置为第一个替代选项，那么为什么它不能按预期的方式工作呢？

​

​

Answer 1

看看AuthenticationSelectionResolver的代码，这似乎是有意的行为。尝试从管理控制台中更改用户凭据的顺序/位置。

​

​

凭据的顺序应影响执行替代身份验证者的顺序。