打开 Include Representation 才能拿到管理请求的额外细节,否则只知道有人改了,不知道改成了什么。
Keycloak 不理解你应用里的业务动作,所以业务层审计必须自己补,两边结合才是完整的追溯链。
💡 金句
“Authentication tells you that someone successfully logged in. It doesn't automatically give you a complete record of what happened after that login.” 译:认证只告诉你某人成功登录了,它不会自动给你一份登录之后发生了什么的完整记录。