登录用户访问某些页面需要回答一些问题,正确回答后,用户将无需再次回答

问题描述 投票:0回答:1

为了验证用户身份,我正在使用keyCloak获取访问令牌。应用程序的某些页面(例如:个人资料)需要提供更多信息(用户需要回答他之前设置的一些问题)。一旦验证了用户的答案,就无需再要求用户回答问题。

我是JWT和keycloak的初学者。实现以上方案的最佳方法是什么?

根据我的理解,现在应该有2个不同的令牌,其中一个将建立对用户进行登录身份验证的认证,另一个将建立对用户进行访问个人资料页面认证的认证。如果正确,如何在密钥斗篷中实现?

如果不是密钥斗篷,实现此目的的最佳方法是什么?我正在阅读有关密钥斗篷的可用信息,但无法获得正确的方向。

rest authentication single-sign-on keycloak
1个回答
0
投票

[如果您希望用户填写有关他的更多信息并将此信息存储在密钥斗篷中,则应考虑实现自定义Required Action Spi。另请检查“更新配置文件”必需操作的实施。

© www.soinside.com 2019 - 2024. All rights reserved.