如何根据请求的范围自定义 KeyCloak 身份验证流程

Question

我正在尝试配置 KeyCloak 浏览器流程以允许请求 scope1 的用户使用用户/密码表单，以及请求 scope2 的用户被要求使用用户/密码表单以及一个一次性密码。我的问题分为两部分：

1. 我是不是没有正确理解某些东西 - 我很惊讶我必须自己编写代码，而 Keycloak 中还没有它
2. 这种描述的方法会奏效吗？

我不想以用户为条件，而是以请求的范围为条件。据我所知，要完成这项工作，我需要实现一个自定义 ConditionalAuthenticator，然后大致像这样配置，用我自己的实现替换 Condition - User Configured。