如何在OpenAM 13中实现首次登录后跳过OIDC授权同意步骤

嘿，这个场景我之前维护OpenAM 13的OIDC集成时刚好碰到过，给你分享两种实用方案，你可以根据需求选：

方案一：让系统记住用户首次同意（后续自动跳过） #

适合需要用户首次确认权限，但之后无需重复操作的场景：

1. 登录OpenAM管理控制台，切换到你配置OIDC的目标Realm。
2. 导航到 Applications > OAuth 2.0 > Clients，选中你的OIDC客户端。
3. 切换到Advanced标签页，找到Consent Settings区域。
4. 勾选「Allow Consent to be Remembered」（OpenAM 13里的准确命名是“Remember Consent”）。
5. 保存配置。

用户第一次登录时仍会看到同意弹窗，但确认后OpenAM会记录这个选择，下次登录该应用就不会再弹出了。之后用户如果想撤销同意，还能在OpenAM个人中心里操作。

方案二：完全禁用授权同意页（所有登录都不弹出） #

如果你的应用是完全可信的，不需要用户确认权限，可以直接关掉弹窗：

1. 进入目标Realm下的OIDC客户端配置页面。
2. 在Basic（或Settings）标签页找到Consent Required选项，将其设置为false。
3. 保存配置。

之后所有用户登录该应用时，系统会自动完成授权，不会再显示同意/拒绝的弹窗。

注意事项 #

• 禁用Consent Required前，请确保该应用是你完全信任的——它会直接获取你配置的所有OIDC scope权限，没有用户确认环节。
• 两种配置都是客户端级别的，只会影响当前选中的OIDC应用，不会干扰Realm里的其他客户端。

内容的提问来源于stack exchange，提问作者Pratik