Keycloak：如何实现自定义身份验证器来拦截SAML响应？

Question

我们已将ADFS与Keycloak集成在一起，并将Keycloak与Angular Web应用程序集成在一起。我们从ADFS获取以下状态标签：

<samlp:Status>
        <samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:Responder"><samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:RequestDenied"/></samlp:StatusCode>
    </samlp:Status> 

我想在收到RequestDenied Response后显示错误消息/页面

请提出实现Keycloak自定义身份验证器以拦截SAML响应的任何可能方法。