我正在尝试基于Keycloak（开放源代码身份和访问管理解决方案）配置我们自己的授权服务器。目前，我对“ Account linking”有疑问。我想将Keycloak与外部身份提供程序（自定义，非社交）集成在一起，但不希望提供通过这些身份提供程序登录的选项。结果，现有的用户帐户可以链接到不同的外部IDP。因此，一个帐户（在我们这边，由Keycloak管理）可以与许多不同的外部身份提供者链接。
我们提供了一个REST API（基于.Net Core），该REST API在服务器端而不是客户端上生成代理URI。因此，客户端只需要调用REST API，它就会返回格式正确的URI。在客户端，我执行以下操作：window.location.replace（accountLinkUri）。这将调用Keycloak代理，该代理应将我们重定向到身份提供者。我认为，就我们而言，我们满足了所有必需的先决条件：-必须在管理控制台中为用户领域配置并启用所需的身份提供者。-该用户帐户必须已经通过OIDC协议以现有用户身份登录。-用户必须具有一个account.manage-account或account.manage-account-links角色映射。-必须授予应用程序其访问令牌内这些角色的作用域。-该应用程序必须有权访问其访问令牌，因为它需要其中的信息才能生成重定向URL。
但是没有得到重定向，而是重定向到身份提供者的登录页面：我试图仅在客户端上构造最终URI，没有后端参与，但是出现了相同的错误。
Snapshots from web-based (javascript) client
我正在使用Keycloak版本8.0.1。我认为我面临的问题主要与配置或用户会话管理有关。 Keycloak对于创建“哈希”的方式非常讲究。
我将感谢您提供任何有用的信息或帮助。
谢谢您！
我已成功解决了该问题。明显的步骤已经错过了。一切换到SSL，就解决了我的问题。