Superset集成Keycloak认证时登录接口Provider参数取值问题

provider参数不存在适配所有Keycloak集成场景的固定填法，取值完全和你在Superset侧为Keycloak认证模块注册的标识一一对应。之前尝试的ido、idoc等取值没有匹配到Superset认证提供方注册表的条目，自然会校验失败。

取值查找逻辑 #

• 不要凭缩写猜测填值：/security/login接口的provider校验逻辑，会直接读取Superset启动时加载的全量认证提供方注册表，只有被预先注册的标识才会被系统认可。
• 目前绝大多数Superset对接Keycloak的部署，都是通过OIDC协议完成对接，这类通用方案下对应的认证模块默认注册的provider标识为oidc，是和当前场景匹配度最高的通用值，可以优先用来做接口连通性测试。
• 如果填入oidc后仍然提示provider无效，需要回溯你部署时使用的Keycloak对接插件的配置与源码，找到插件中对认证提供方的注册语句，语句中引号包裹的注册名就是需要填写的正确值。部分定制化部署会将注册名直接设为keycloak，这类属于自定义配置的特例，没有统一标准值。

适配OIDC/Keycloak场景的测试请求示例 #

调整后的请求体可直接使用，结构如下：

POST /security/login
{
  "username": "Keycloak平台内配置的关联用户账号",
  "password": "对应用户在Keycloak的登录密码",
  "provider": "oidc",
  "refresh": true
}

注意：如果调用返回的是认证失败类报错，而非“无效provider”的参数校验类报错，说明provider值已经通过系统校验，后续的问题需要排查Keycloak侧的用户映射、账号密码匹配逻辑，不需要再调整provider参数取值。

内容的提问来源于stack exchange，提问作者Chance