KeyCloak作为身份代理能否跳过用户注册直接跳转至redirect_uri？及替代服务咨询

关于KeyCloak的直接重定向配置 #

KeyCloak默认会在外部SAML身份提供商（IDP）登录成功后，将用户信息同步到本地数据库，但确实可以配置跳过这一步，直接完成认证并重定向到redirect_uri。

具体操作步骤：

1. 登录KeyCloak控制台，进入目标Realm
2. 切换到身份提供商页面，找到已配置的SAML IDP并点击编辑
3. 在设置中找到同步模式（Sync Mode），选择NONE
   • 该模式下，KeyCloak不会在本地存储任何用户数据，仅完成认证流程并生成令牌
4. 同时确保该IDP的“允许创建用户”选项处于关闭状态（部分版本可能默认关闭）
5. 检查客户端配置：确认客户端的redirect_uri已正确添加，访问类型设置符合你的应用需求（public或confidential）

注意：使用NONE同步模式后，你将无法使用KeyCloak的用户管理、角色映射等依赖本地用户数据的功能，仅能完成基础的认证代理流程。

替代服务推荐 #

如果KeyCloak的配置无法满足需求，以下是几个支持多SAML IDP集成并返回令牌的服务：

• Auth0：支持SAML、OIDC等多种协议，可灵活配置是否存储本地用户，直接返回JWT令牌，适合中小规模应用快速集成
• Okta：企业级身份管理平台，提供成熟的多IDP集成能力，可自定义认证流程，支持按需选择是否创建本地用户记录
• Gluu Server：开源轻量级身份管理系统，支持SAML、OIDC协议，可部署在私有环境，支持无本地用户的代理模式
• PingIdentity：专注身份安全的企业级方案，支持多IDP聚合，提供高度定制化的认证策略

内容的提问来源于stack exchange，提问作者Issei Morita