Za aplikaciju koja još koristi Java adapter dokumentovan u Keycloaku 21.1.2, proxy-url bira odlazni HTTP proxy za komunikaciju sa Keycloak serverom.

Dodajte ovaj unos u postojeću JSON konfiguraciju adaptera:

"proxy-url": "http://proxy.example:8080"

Stari Spring Boot adapter izlaže odgovarajuće svojstvo:

keycloak.proxy-url=http://proxy.example:8080

Ovo su fragmenti koje treba spojiti s postojećom realm, URL adresom servera i konfiguracijom klijenta aplikacije. Vrijednost je URL posrednika; URL servera za autentifikaciju ostaje stvarna Keycloak završna tačka. Za javno dostupnu Keycloak uslugu gdje su javni posrednici dozvoljeni, lista HTTP proxyja nudi kandidate za URL HTTP proxyja bez računa.

Dokumentacija adaptera dozvoljava korisnika i lozinku proxyja u toj URL adresi kada je potrebno. Navedite ih kroz mehanizam konfiguracije aplikacije, umjesto da ih pomiješate s tajnom Keycloak klijenta.

Ovo je interfejs starog adaptera. On ne konfiguriše vlastiti HTTP klijent identity brokera Keycloak servera, obrnuti proxy ispred Keycloaka, ni moderni Spring Security OAuth klijent. Najprije utvrdite koja komponenta šalje neuspjeli odlazni zahtjev.

Povezani članci