পরিচয় ব্রোকারিংয়ের জন্য Keycloak-এর আউটগোয়িং প্রক্সি কনফিগার করুন
সার্ভারের আউটগোয়িং প্রক্সি এনভায়রনমেন্ট সেট করুন এবং টোকেন এক্সচেঞ্জ নির্ণয় করার সময় Keycloak-এর নিজস্ব ভেরিয়েবল অগ্রাধিকার প্রয়োগ করুন।
ব্রাউজার পরিচয় প্রদানকারীর লগইন পৃষ্ঠায় পৌঁছায়; Keycloak সার্ভার ফিরে আসা কোডটি বিনিময় করে। যদি সেই পরবর্তী বিনিময় সংযোগ করতে না পারে, তবে চালু করার আগে প্রক্সি পথটি Keycloak প্রক্রিয়া বা কন্টেইনার এনভায়রনমেন্টে রাখুন:
HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.exampleএকটি পাবলিক HTTP পথের জন্য, HTTP প্রক্সির তালিকা থেকে একটি ঠিকানা HTTPS_PROXY-তে যায়; অভীষ্ট বাইপাস গন্তব্যগুলো রাখুন। টোকেন URL পরিচয় প্রদানকারীর এন্ডপয়েন্টই থাকে, প্রক্সি ঠিকানা নয়।
Keycloak-এর অগ্রাধিকার গন্তব্য-স্কিম ম্যাপ থেকে আলাদা:
- যদি
HTTP_PROXYএবংHTTPS_PROXYউভয়ই সংজ্ঞায়িত থাকে, তবেHTTPS_PROXYজিতে যায়। - ছোট হাতের রূপ বড় হাতের রূপের উপর অগ্রাধিকার পায়।
NO_PROXYকমা দিয়ে পৃথক করা, এবং নামযুক্ত হোস্ট তার সাবডোমেইনগুলোও বাদ দেয়।
সার্ভার অপ্রত্যাশিত পথ বেছে নিলে এই সব ইনপুট পরীক্ষা করুন। ব্রাউজার প্রক্সি সেটিংস এই এনভায়রনমেন্ট সরবরাহ করে না।
সংযোগ কাজ করার পর, TLS যাচাইকরণ ব্যর্থতা Keycloak-এর truststore ইন্টারফেসের মাধ্যমে ট্রাস্ট কনফিগারেশনের অন্তর্গত। পথ পরিবর্তন করে অনুপস্থিত সার্টিফিকেট ট্রাস্ট প্রতিষ্ঠা করা যায় না।