Keycloak, ne pas retourner le jeton d'accès si l'action mise à jour du mot de passe choisi

Question

Je fais appel /auth/realms/master/protocol/openid-connect/token pour obtenir un jeton d'accès en envoyant ci-dessous le contenu dans le corps, grant_type=password&client_id=example-docker-jaxrs-app&username=user&password=password&client_secret=1d27aedd-11c2-4ed2-97d5-c586e1f9b3cd

mais quand je mets le mot de passe de mise à jour que l'action nécessaire à l'utilisateur de la console d'administration keycloak obtenir l'erreur suivante lorsque vous essayez d'obtenir par jeton ci-dessus mentionné api,

{ 
    "error": "invalid_grant", 
    "error_description": "Account is not fully set up" 
} 

une chose, quelle est la différence dans 2 paramètre, mot de passe temporaire et mettre à jour le mot de passe Action requise?

Answer 1

Si vous marquez le mot de passe une action utilisateur temporaire update password est marqué comme nécessaire. Et jusqu'à ce que le mot de passe ait été mis à jour/défini par l'utilisateur, cette action est terminée, vous ne pourrez pas obtenir de jeton d'accès en utilisant cet utilisateur car le compte n'est pas "entièrement configuré" et est dans un type d'état intermédiaire où une action est requise pour terminer l'installation.