Keycloak接收REGISTRATION事件时如何获取IdentityProvider信息

完全可以在你现有事件监听器的基础上实现需求，不需要额外扩展核心模块，具体实现逻辑如下：

• 核心字段提取逻辑
  你监听到EventType.REGISTRATION事件后，直接从事件的details映射里取identity_provider字段即可：所有通过第三方身份提供商完成的注册流程，Keycloak会自动在这个字段写入对应IdP的配置别名（和你后台「身份提供商」菜单里配置的Google、Facebook等IdP的命名完全一致）；如果是用户通过用户名密码自主注册的场景，这个字段为空，直接跳过后续逻辑即可。
• 参考实现代码
  直接在你现有事件监听的处理方法里补充判断和权限开通逻辑即可，示例如下：

  @Override
  public void onEvent(Event event) {
      // 仅处理注册事件
      if (event.getType() != EventType.REGISTER) {
          return;
      }
      // 提取注册使用的身份提供商标识
      String registerIdp = event.getDetails().get("identity_provider");
      // 配置需要自动开通广告订阅的IdP列表
      Set<String> eligibleIdps = Set.of("google", "facebook");
      if (eligibleIdps.contains(registerIdp)) {
          // 拿注册用户实例
          UserModel targetUser = session.users().getUserById(event.getRealm(), event.getUserId());
          // *必须加幂等判断*：已经开通过权限直接跳过，避免事件重放、监听器重复触发导致的重复开通问题
          if ("true".equals(targetUser.getFirstAttribute("ad_subscription_enabled"))) {
              return;
          }
          // 执行开通逻辑：可以是加用户属性、绑定对应角色、调用自有业务接口开权限
          targetUser.setSingleAttribute("ad_subscription_enabled", "true");
      }
  }
  

• 边界场景适配
  不需要额外处理老用户绑定第三方账号的误触发问题：REGISTRATION事件仅在用户账号首次创建时触发，老用户后续绑定Google、Facebook等IdP时触发的是IDENTITY_PROVIDER_LINK事件，不会进入注册事件的处理逻辑，刚好匹配你「仅注册时一次性开通」的要求。

注意：如果你使用了自定义的社交登录实现、或者修改过注册事件的detail字段过滤规则，需要先确认identity_provider字段没有被剔除，Keycloak官方自带的Google、Facebook等默认IdP实现都会自动写入该字段，不需要额外配置。

内容的提问来源于stack exchange，提问作者lonelycode