我已使用 OpenID connect V1.0 添加了身份提供商并使用了 Google 端点。我提供了选项 ?hd=X.com( https://accounts.google.com/o/oauth2/v2/auth?hd=X.com ) 来限制登录，但根据谷歌文档，它说 HD 是一个可选参数。如何从keycloak角度验证登录后是否从Google收到 token 并限制登录？
最佳答案
对于仍然对此答案感到好奇的人，从 KC 11.0.0 开始，KeyCloak 服务器明确表示它将验证来自 Google 的响应是否与您在 KeyCloak 中设置的 hd 参数相匹配，如下所示:
关于jwt - 将使用 google 的 keycloak OIDC 登录限制到特定托管域，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51001803/