多IDP配置下如何让Keycloak直接重定向至指定IDP登录？

要让用户通过指定IDP（如Google）直接登录并跳转到Keycloak账户控制台，无需显示Keycloak登录页，你需要使用以下正确的URL结构：

https://id.spreitzer.ch/realms/master/protocol/openid-connect/auth?client_id=account&redirect_uri=https://id.spreitzer.ch/realms/master/account&response_type=code&scope=openid&kc_idp_hint=google

关键调整说明 #

• 移除/auth路径：Keycloak 17及以上版本已移除路径中的/auth，你之前的示例链接包含该路径，这可能是kc_idp_hint不生效的原因之一
• 指定正确的client_id：必须使用内置的account客户端，这是访问Keycloak账户控制台的专用客户端
• 正确的redirect_uri：设置为账户控制台地址https://id.spreitzer.ch/realms/master/account，确保该URI已在account客户端的有效重定向URI列表中（默认已包含）
• 匹配IDP别名：kc_idp_hint=google中的google必须与你在Keycloak后台配置的Google IDP的**别名（Alias）**完全一致，否则提示会失效

验证前提 #

• 目标IDP（如Google）已在Keycloak中正确配置并启用
• 你的Keycloak版本对应正确的路径格式（17+无/auth，旧版本保留）

内容的提问来源于stack exchange，提问作者Sascha