UserRepresentation 模型中的 Keycloak REST API 有一个“credentials”属性,该属性具有 ( type = "password", value="some",temporary=true/false } 在添加新用户时,我不会强制用户更改其密码第一次登录。我知道它可以在领域/授权选项中的所需操作中全局完成,但是如果“强制更改密码”未设置为默认值。我想通过在 user.credentials 模型中设置该属性来控制它,但是看起来它完全是虚拟财产,不会产生任何效果,总是像 false 一样工作。我是对的吗?
PS我还看看https://github.com/keycloak/keycloak/blob/b4b3527df7656bfaaee351ec414e56c683c134c2/services/src/main/java/org/keycloak/services/resources/admin/UserResource.java中的模型 我喜欢resetPassword 它已设置,但不在 updateUser 中(我认为它也用于添加用户)。
{
"username": "New_User_3",
"enabled": true,
"firstName": "NewUserDemoFirst",
"lastName": "NewUserDemoLast",
"email": "New_User_3@mail.test",
"attributes": {
},
"access": {
"manageGroupMembership": false,
"view": false,
"mapRoles": false,
"impersonate": false,
"manage": false
},
"credentials": [
{
"type": "password",
"temporary": true,
"value": "xM0K+G"
}
]
}
Run Code Online (Sandbox Code Playgroud)