Наладзьце выходны проксі Keycloak для брокерынгі ідэнтычнасці

Задайце выходнае асяроддзе проксі сервера і ўжывіце ўласны прыярытэт зменных Keycloak пры дыягностыцы абмену токена.

Браўзер дасягае старонкі ўваходу пастаўшчыка ідэнтычнасці; сервер Keycloak абменьвае вернуты код. Калі гэты наступны абмен не можа падключыцца, змясціце маршрут проксі ў працэс Keycloak або асяроддзе кантэйнера перад запускам:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Для публічнага маршруту HTTP адрас з спіса HTTP-проксі змяшчаецца ў HTTPS_PROXY; захавайце прызначаныя адрасы абыходу. URL токена застаецца канчатковай кропкай пастаўшчыка ідэнтычнасці, а не адрасам проксі.

Прыярытэт Keycloak адрозніваецца ад карты па схеме прызначэння:

  • Калі вызначаны і HTTP_PROXY, і HTTPS_PROXY, перамагае HTTPS_PROXY.
  • Формы ў ніжнім рэгістры маюць перавагу над формамі ў верхнім рэгістры.
  • NO_PROXY падзяляецца коскамі, а названы хост таксама выключае свае паддамены.

Праверце ўсе гэтыя ўводы, калі сервер выбраў нечаканы маршрут. Налады проксі браўзера не забяспечваюць гэтае асяроддзе.

Пасля паспяховага злучэння збой праверкі TLS адносіцца да налады даверу праз інтэрфейс truststore Keycloak. Змена маршруту не можа ўсталяваць адсутны давер да сертыфіката.

Падобныя артыкулы