我们目前正在实施 keycloak，但我们面临一个问题，我们不确定解决该问题的最佳方法是什么\xe2\x80\x99。
\n\n我们有不同的网络应用程序使用 sso，并且 \xe2\x80\x99s 工作正常。我们遇到的问题是，当我们在一个 Web 应用程序中使用 sso 登录，然后在另一个 Web 应用程序中执行相同的操作时。
\n\n最初，第二个 Web 应用程序不知道哪个用户即将到来（并且不需要登录即可使用它\xe2\x80\x99）。当单击 \xe2\x80\x9clogin\xe2\x80\x9d 时，它会自动登录用户（通过重定向到 keycloak 并自动在其他 Web 应用程序中记录已登录的用户）。第二次日志记录对用户来说是透明的，因为重定向到 keycloak 的速度非常快并且不明显。这种行为对用户来说不太友好。
\n\n问题是：考虑到第二个 web 应用程序可以\xe2\x80\x99t 预先知道哪个用户正在访问该站点（除非主动重定向到 keycloak），是否可以强制用户始终登录特定的 keycloak 客户端？我的意思是实际上向访问者询问用户/密码，即使 keycloak 已经从其他 keycloak 客户端知道了它们。
\n\n提前致谢！
\n