В Keycloak такого API-интерфейса нет.
Keycloak предоставляет токены действий, которые позволяют его владельцу выполнять некоторые действия, например, сбросить пароль или подтвердить адрес электронной почты.
Возможно, вы могли бы взглянуть на токены действий SPI:
http://www.keycloak.org/docs/3.3/server_development/topics/action-token-spi.html
Таким образом, вы можете справиться со своим вариантом использования.