اضبط الوكيل الصادر في Keycloak لتوسيط الهويات

يصل المتصفح إلى صفحة تسجيل الدخول لدى موفر الهوية؛ ويتبادل خادم Keycloak الرمز المُعاد. إذا تعذّر على ذلك التبادل اللاحق الاتصال، فضع مسار الوكيل في بيئة عملية Keycloak أو الحاوية قبل بدء التشغيل:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

من أجل مسار HTTP عام، يُوضع عنوان من قائمة وكلاء HTTP في HTTPS_PROXY؛ واحتفظ بوجهات التجاوز المقصودة. يبقى عنوان URL للرمز نقطة نهاية موفر الهوية، لا عنوان الوكيل.

تختلف أسبقية Keycloak عن خريطة بحسب مخطط الوجهة:

• إذا كان HTTP_PROXY وHTTPS_PROXY معرَّفين معًا، يفوز HTTPS_PROXY.
• الصيغ الصغيرة تسبق الصيغ الكبيرة.
• NO_PROXY مفصول بفواصل، والمضيف المسمّى يستبعد أيضًا نطاقاته الفرعية.

افحص كل هذه المدخلات إذا اختار الخادم مسارًا غير متوقع. إعدادات الوكيل في المتصفح لا توفر هذه البيئة.

بعد أن يعمل الاتصال، يعود فشل التحقق من TLS إلى إعداد الثقة عبر واجهة truststore في Keycloak. لا يمكن بتغيير المسار إنشاء ثقة الشهادة المفقودة.