Keycloak IDP登录问题：实现不同账号切换认证

这个问题的核心是Google会在浏览器中保留用户的登录会话，而Keycloak默认跳转Google认证时没有触发账号选择逻辑。只需在Google身份提供商的配置中添加一个OIDC标准参数即可解决：

• 登录Keycloak管理控制台，进入你的目标Realm
• 左侧导航栏选择Identity Providers，找到已配置的Google IDP并点击编辑
• 滚动到高级设置区域，找到额外授权参数输入框
• 填入参数：prompt=select_account
• 保存配置后测试：退出当前用户，再次点击Google SSO按钮，会弹出账号选择界面，支持选择已有账号或添加新账号

如果需要强制用户重新输入账号密码（更高安全要求场景），可以将参数改为prompt=login，但select_account更贴合你的需求——既允许快速选择现有账号，也支持切换其他账号。

另外，Microsoft IDP如果遇到相同问题，也可以使用同样的参数，因为prompt是OIDC协议的标准参数。

内容的提问来源于stack exchange，提问作者venkat.s