javascript - Keycloak Script base authenticator 失败时出现相同的错误消息

Question

需要在基于 keycloak 脚本的身份验证器中发送自定义错误消息。失败时它显示相同的错误消息 不正确的电子邮件或密码。请检查并重试。 如何发送自定义错误消息？

代码:

function authenticate(context) {
var username = user ? user.username : "anonymous";
var authShouldFail = false;
if (username=="anonymous") {
    context.failure(AuthenticationFlowError.INVALID_CLIENT_CREDENTIALS);
    return;
}
context.success();
}

Answer 1

我搜索了 keycloak 存储库的源代码，终于想出了一个解决方案。答案是使用 setError 方法来显示自定义错误消息并使用 context.failureChallenge 函数而不是 context.failure ，如下面的代码:

// import the required Java classes
AuthenticationFlowError = Java.type("org.keycloak.authentication.AuthenticationFlowError");
Response = Java.type("javax.ws.rs.core.Response");
Errors = Java.type("org.keycloak.events.Errors");

function authenticate(context) {

    var showCustomError = true; // you need to make your own controls to set this property

    if (showCustomError) {
        var errorMessage = "this is custom error message"; // set your custom error message
        context.getEvent().error(Errors.IDENTITY_PROVIDER_ERROR);

        var challengeResponse = context.form().setError(errorMessage, []).createErrorPage(Response.Status.INTERNAL_SERVER_ERROR);

        context.failureChallenge(AuthenticationFlowError.IDENTITY_PROVIDER_ERROR, challengeResponse);
        return;
    }

    context.success();
}