የKeycloak ወጪ ፕሮክሲን ለማንነት ድልድል አዘጋጅ

አሳሹ የማንነት አቅራቢውን የመግቢያ ገጽ ይደርሳል፤ የKeycloak አገልጋይ የተመለሰውን ኮድ ይለዋወጣል። ያ የኋላ ልውውጥ መገናኘት ካልቻለ፣ የፕሮክሲውን መንገድ ከመጀመሩ በፊት በKeycloak ሂደት ወይም በኮንቴነር አካባቢ ያስገቡ፦

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

ለሕዝባዊ HTTP መንገድ፣ ከHTTP ፕሮክሲ ዝርዝር የመጣ አድራሻ በHTTPS_PROXY ውስጥ ይገባል፤ የታሰቡትን የማለፊያ መዳረሻዎች ይያዙ። የቶከን URL የማንነት አቅራቢው መጨረሻ ነጥብ ሆኖ ይቆያል፣ የፕሮክሲ አድራሻ አይደለም።

የKeycloak ቅድሚያ ከመዳረሻ-እቅድ ካርታ ይለያል፦

• ሁለቱም HTTP_PROXY እና HTTPS_PROXY ከተገለጹ፣ HTTPS_PROXY ያሸንፋል።
• ንዑስ ፊደል ቅርጾች ከአቢይ ፊደል ቅርጾች ይቀድማሉ።
• NO_PROXY በኮማ የተለየ ነው፣ እና የተጠቀሰ አስተናጋጅ ንዑስ ጎራዎቹንም አያካትትም።

አገልጋዩ ያልተጠበቀ መንገድ ከመረጠ እነዚህን ሁሉ ግብዓቶች ያረጋግጡ። የአሳሽ ፕሮክሲ ቅንብሮች ይህን አካባቢ አያቀርቡም።

ግንኙነቱ ከሠራ በኋላ፣ የTLS ማረጋገጫ ውድቀት በKeycloak truststore በይነገጽ በኩል ወደ መተማመኛ ውቅር ይመለከታል። መንገዱን መቀየር የጎደለውን የምስክር ወረቀት መተማመን ማቋቋም አይችልም።