Я пытаюсь реализовать поток забытых паролей с помощью Key-Cloak и смог сделать это с помощью интерфейса администратора Key-Cloak.Но теперь я хочу сделать этот процесс сброса полностью внутри веб-приложения, не перенаправляя пользователя к облачению ключей.Наблюдая маркер сброса (токен действия), отправленный на электронное письмо, он показывает, что у него есть такие атрибуты, как тип и срок действия.
{
"jti": "xx",
"exp": 1553850003,
"nbf": 0,
"iat": 1553846403,
"iss": "xxx",
"aud": "xxx",
"sub": "6eabb442-d40d-4857-8b8f-xxx",
"typ": "reset-credentials",
"nonce": "xxx",
"asid": "xxxx"
}
API администратора предоставляет API для сброса пароля, но я не могу найти API для получениятокен действия / забыл пароль api.Был бы очень признателен, если бы я мог знать, как подойти к этому рабочему процессу с администратором Key-Cloak.