在 Keycloak 中更改电子邮件地址

时间:2021-02-24 12:02:39

标签: keycloak

当用户通过用户界面在 Keycloak 中更改他们的电子邮件地址时,此更改将在未经验证的情况下应用。 验证仅在下次登录时进行。 这至少会导致两个问题:

  1. 用户可以使用他无权访问的任何电子邮件地址登录。
  2. 如果用户打错字并不小心输入了错误的电子邮件地址,他将无法再次登录。

有什么办法可以改变 Keycloak 的这种行为?或者我错过了什么?我真的不敢相信这是故意实施的。

https://keycloak.discourse.group/t/update-email-address-process/150

<块引用>

钥匙斗篷 12.0.3

0 个答案:

没有答案
相关问题