Keycloaki väljuva puhverserveri seadistamine identiteedivahenduse jaoks

Määrake serveri väljuv puhverserveri keskkond ja rakendage tokeni vahetuse diagnoosimisel Keycloaki enda muutujate tähtsust.

Brauser jõuab identiteedipakkuja sisselogimislehele; Keycloaki server vahetab tagastatud koodi. Kui see hilisem vahetus ei saa ühendust luua, asetage puhverserveri marsruut enne käivitamist Keycloaki protsessi või konteineri keskkonda:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Avaliku HTTP-marsruudi jaoks pannakse aadress HTTP-puhverserverite loendist muutujasse HTTPS_PROXY; säilitage kavandatud möödaviigu sihtkohad. Tokeni URL jääb identiteedipakkuja lõpp-punktiks, mitte puhverserveri aadressiks.

Keycloaki tähtsus erineb sihtkoha skeemi järgi koostatud vastendusest:

  • Kui mõlemad, HTTP_PROXY ja HTTPS_PROXY, on määratud, võidab HTTPS_PROXY.
  • Väiketähtedega vormid on tähtsamad kui suurtähtedega vormid.
  • NO_PROXY on komaga eraldatud ja nimetatud host välistab ka oma alamdomeenid.

Kontrollige kõiki neid sisendeid, kui server valib ootamatu marsruudi. Brauseri puhverserveri seaded ei anna seda keskkonda.

Kui ühendus töötab, kuulub TLS-i kontrollimise tõrge usalduse seadistamise alla Keycloaki truststore-liidese kaudu. Marsruudi muutmine ei saa puuduvat sertifikaadi usaldust luua.

Seotud artiklid