Konfigureer Keycloak se uitgaande proxy vir identiteitsbemiddeling

Stel die bediener se uitgaande proxy-omgewing en pas Keycloak se eie veranderlike-presedensie toe wanneer jy die token-uitruiling diagnoseer.

Die blaaier bereik die identiteitsverskaffer se aanmeldbladsy; Keycloak se bediener ruil die teruggekeerde kode. As daardie latere uitruiling nie kan verbind nie, plaas die proxy-roete in die Keycloak-proses of houer-omgewing voor die begin:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Vir 'n openbare HTTP-roete gaan 'n adres uit die HTTP-instaanbedienerlys in HTTPS_PROXY; behou die beoogde omsylde bestemmings. Die token-URL bly die identiteitsverskaffer se eindpunt, nie die proxy-adres nie.

Keycloak se presedens verskil van 'n bestemming-skema-kaart:

  • As beide HTTP_PROXY en HTTPS_PROXY gedefinieer is, wen HTTPS_PROXY.
  • Kleinletter-vorms het voorrang bo hoofletter-vorms.
  • NO_PROXY word deur kommas geskei, en 'n genoemde gasheer sluit ook sy subdomeine uit.

Kontroleer al daardie insette as die bediener 'n onverwagte roete kies. Blaaier-proxy-instellings voorsien nie hierdie omgewing nie.

Sodra die verbinding werk, hoort 'n TLS-verifikasiefout by vertrouenskonfigurasie deur Keycloak se truststore-koppelvlak. Om die roete te verander kan nie die ontbrekende sertifikaatvertroue vestig nie.

Verwante artikels