Vana Keycloaki Java-adapter loeb välja proxy-url

Rakendusele, mis kasutab endiselt Keycloakis 21.1.2 dokumenteeritud Java-adapterit, valib proxy-url väljuva HTTP-proxy suhtlemiseks Keycloaki serveriga.

Lisage see kirje olemasolevasse adapteri JSON-konfiguratsiooni:

"proxy-url": "http://proxy.example:8080"

Vana Spring Booti adapter pakub vastava atribuudi:

keycloak.proxy-url=http://proxy.example:8080

Need on fragmendid, mis tuleb ühendada rakenduse olemasoleva realm'i, serveri URL-i ja kliendi konfiguratsiooniga. Väärtus on vahendaja URL; autentimisserveri URL jääb Keycloaki tegelikuks lõpp-punktiks. Avalikult ligipääsetava Keycloaki teenuse puhul, kus avalikud vahendajad on lubatud, pakub HTTP-proxyde loend kandidaate kontota HTTP-proxy URL-i jaoks.

Adapteri dokumentatsioon lubab vajaduse korral selles URL-is proxy-kasutajanime ja parooli. Esitage need rakenduse konfiguratsioonimehhanismi kaudu, mitte ärge ajage neid segi Keycloaki kliendi saladusega.

See on pärandadapteri liides. See ei konfigureeri Keycloaki serveri enda identiteedivahendaja HTTP-kliendi, Keycloaki ees olevat pöördproksit ega kaasaegset Spring Security OAuthi klienti. Tehke esmalt kindlaks, milline komponent teeb ebaõnnestunud väljuva päringu.