Ffurfweddu procsi allanol Keycloak ar gyfer broceru hunaniaeth

Gosodwch amgylchedd procsi allanol y gweinydd a chymhwyso blaenoriaeth newidynnau Keycloak ei hun wrth ddiagnosio'r gyfnewid tocyn.

Mae'r porwr yn cyrraedd tudalen fewngofnodi'r darparwr hunaniaeth; mae gweinydd Keycloak yn cyfnewid y cod a ddychwelwyd. Os na all y gyfnewid ddiweddarach hon gysylltu, rhowch y llwybr procsi yn amgylchedd proses neu gynhwysydd Keycloak cyn cychwyn:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Ar gyfer llwybr HTTP cyhoeddus, mae cyfeiriad o'r rhestr dirprwyon HTTP yn mynd i HTTPS_PROXY; cadwch y cyrchfannau osgoi arfaethedig. Mae URL y tocyn yn parhau i fod yn niwtralfa'r darparwr hunaniaeth, nid cyfeiriad y procsi.

Mae blaenoriaeth Keycloak yn wahanol i fap yn ôl cynllun cyrchfan:

  • Os diffinnir HTTP_PROXY a HTTPS_PROXY ill dau, HTTPS_PROXY sy'n ennill.
  • Mae ffurfiau llythrennau bach yn cael blaenoriaeth dros ffurfiau llythrennau mawr.
  • Mae NO_PROXY wedi'i wahanu gan goma, ac mae gwesteiwr a enwir hefyd yn eithrio ei is-barthau.

Gwiriwch yr holl fewnbynnau hynny os yw'r gweinydd yn dewis llwybr annisgwyl. Nid yw gosodiadau procsi'r porwr yn cyflenwi'r amgylchedd hwn.

Unwaith y bydd'r cysylltiad yn gweithio, mae methiant dilysu TLS yn perthyn i ffurfweddiad ymddiriedaeth trwy ryngwyneb truststore Keycloak. Ni all newid y llwybr sefydlu'r ymddiriedaeth dystysgrif sydd ar goll.

Erthyglau cysylltiedig