Konfiguratu Keycloaken irteerako proxy-a identitateen bitartekaritzarako

Ezarri zerbitzariaren irteerako proxy-ingurunea eta aplikatu Keycloaken aldagai-lehentasun propioa token-trukea diagnostikatzean.

Nabigatzaileak identitate-hornitzailearen saio-hasierako orrira iristen da; Keycloaken zerbitzariak itzulitako kodea trukatzen du. Truke horrek geroago konektatu ezin badu, jarri proxy-ibilbidea Keycloaken prozesuaren edo edukiontziaren ingurunean abiarazi aurretik:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

HTTP ibilbide publiko baterako, HTTP proxyen zerrendatik helbide bat HTTPS_PROXY aldagaian jartzen da; mantendu saihesteko aurreikusitako helmugak. Tokenaren URLa identitate-hornitzailearen amaiera-puntua izaten jarraitzen du, ez proxy-helbidea.

Keycloaken lehentasuna helmugako eskema-maparen desberdina da:

  • Bai HTTP_PROXY bai HTTPS_PROXY definituta badaude, HTTPS_PROXY nagusitzen da.
  • Letra xehezko formek letra larrizko formen gaineko lehentasuna dute.
  • NO_PROXY komekin bereizita dago, eta izendatutako ostalariak bere azpidomeinuak ere baztertzen ditu.

Egiaztatu sarrera horiek guztiak zerbitzariak ustekabeko ibilbidea aukeratzen badu. Nabigatzailearen proxy-ezarpenek ez dute ingurune hau ematen.

Konexioa funtzionatzen duenean, TLS egiaztapenaren hutsegitea konfiantza-konfigurazioari dagokio Keycloaken truststore interfazearen bidez. Ibilbidea aldatzeak ezin du falta den ziurtagiri-konfiantza ezarri.

Erlazionatutako artikuluak