Keycloak Script 基本身份验证器在失败时出现相同的错误消息

Posted 2023-02-19

【中文标题】Keycloak Script 基本身份验证器在失败时出现相同的错误消息

【英文标题】：Keycloak Script base authenticator same error message on failure

【发布时间】：2019-01-08 23:04:34

【问题描述】：

需要在基于 keycloak 脚本的身份验证器中发送自定义错误消息。 失败时显示相同的错误消息Incorrect email or password. Please check and try again. 如何发送自定义错误消息？

代码：

function authenticate(context) 
var username = user ? user.username : "anonymous";
var authShouldFail = false;
if (username=="anonymous") 
    context.failure(AuthenticationFlowError.INVALID_CLIENT_CREDENTIALS);
    return;

context.success();

【参考方案1】：

我搜索了keycloak存储库的源代码，终于想出了一个解决方案。答案是使用setError 方法来显示自定义错误消息并使用context.failureChallenge 函数而不是context.failure，如下代码：

// import the required Java classes
AuthenticationFlowError = Java.type("org.keycloak.authentication.AuthenticationFlowError");
Response = Java.type("javax.ws.rs.core.Response");
Errors = Java.type("org.keycloak.events.Errors");

function authenticate(context) 

    var showCustomError = true; // you need to make your own controls to set this property

    if (showCustomError) 
        var errorMessage = "this is custom error message"; // set your custom error message
        context.getEvent().error(Errors.IDENTITY_PROVIDER_ERROR);

        var challengeResponse = context.form().setError(errorMessage, []).createErrorPage(Response.Status.INTERNAL_SERVER_ERROR);

        context.failureChallenge(AuthenticationFlowError.IDENTITY_PROVIDER_ERROR, challengeResponse);
        return;
    

    context.success();