Keycloak-ın xarici proksisini şəxsiyyət brokerliyi üçün konfiqurasiya edin

Serverin xarici proksi mühitini qurun və token mübadiləsini diaqnoz edərkən Keycloak-ın öz dəyişən prioritetini tətbiq edin.

Brauzer şəxsiyyət provayderinin giriş səhifəsinə çatır; Keycloak serveri qaytarılan kodu mübadilə edir. Əgər sonrakı mübadilə qoşula bilmirsə, proksi marşrutunu başlamazdan əvvəl Keycloak prosesinə və ya konteyner mühitinə qoyun:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Açıq HTTP marşrutu üçün HTTP proksi siyahısından bir ünvan HTTPS_PROXY dəyişəninə yazılır; nəzərdə tutulan yan keçmə ünvanlarını saxlayın. Token URL şəxsiyyət provayderinin son nöqtəsi olaraq qalır, proksi ünvanı deyil.

Keycloak-ın prioriteti təyinat sxemi xəritəsindən fərqlənir:

  • Həm HTTP_PROXY, həm də HTTPS_PROXY təyin olunubsa, HTTPS_PROXY üstün gəlir.
  • Kiçik hərfli formalar böyük hərfli formalardan üstündür.
  • NO_PROXY vergüllə ayrılır və adlandırılmış host öz alt domenlərini də istisna edir.

Server gözlənilməz marşrut seçirsə, bütün bu girişləri yoxlayın. Brauzer proksi parametrləri bu mühiti təmin etmir.

Bağlantı işlədikdən sonra TLS yoxlama xətası Keycloak-ın truststore interfeysi vasitəsilə etimad konfiqurasiyasına aiddir. Marşrutu dəyişmək çatışmayan sertifikat etimadını qura bilməz.

Əlaqəli məqalələr