如何禁用Keycloak用户名/密码登录选项？（.NET 4.8 WebForms集成场景）

方法1：修改身份验证流程（推荐，无需自定义主题） #

Keycloak的默认登录流程可直接调整，完全隐藏密码登录选项：

• 进入目标Realm → 左侧菜单选Authentication → 切换到Flows标签页
• 找到Browser流程（Web应用默认登录流程），点击右侧Actions → Copy，给复制后的流程命名（比如Browser-Only-ThirdParty）
• 编辑新流程：
  • 展开Forms子流程，找到Username Password Form步骤，点击Actions → Disable直接禁用
  • 确认Identity Provider Redirector步骤处于启用状态（如果没有，点击Add execution添加并设为REQUIRED）
• 回到Realm Settings → Login标签页，在Browser Flow下拉框选择新创建的流程并保存

配置完成后，用户访问登录页会直接跳转至已配置的第三方提供商（如Microsoft），不会显示用户名密码输入框。

方法2：调整Realm登录设置（快速隐藏入口） #

若不想修改流程，可通过Realm配置隐藏密码登录入口：

• 进入目标Realm → Realm Settings → Login标签页
• 取消勾选Allow Username Password Login选项（部分版本需配合流程调整，单独关闭可能仍显示登录框但无法通过密码登录）
• 确保第三方身份提供商已正确配置，避免出现用户无法登录的情况

方法3：针对特定客户端单独配置（进阶） #

如果仅需限制你的.NET WebForms应用禁用密码登录，不影响其他客户端：

• 进入目标Client → Authentication Flow Overrides标签页
• 在Browser Flow下拉框选择你创建的无密码流程，保存后仅该客户端生效

测试注意事项 #

配置完成后，务必清除浏览器缓存，访问应用登录入口，验证是否直接跳转至Microsoft登录，且无用户名密码输入框；同时确保至少有一个可用的第三方身份提供商，避免用户无法登录。

内容的提问来源于stack exchange，提问作者Barnsley