Keycloakin lähtevän välityspalvelimen määrittäminen identiteettivälitystä varten

Aseta palvelimen lähtevä välityspalvelinympäristö ja sovella Keycloakin omaa muuttujien etusijaa token-vaihdon diagnosoinnissa.

Selain saapuu identiteetintarjoajan kirjautumissivulle; Keycloakin palvelin vaihtaa palautetun koodin. Jos tämä myöhempi vaihto ei saa yhteyttä, sijoita välityspalvelimen reitti Keycloakin prosessin tai kontin ympäristöön ennen käynnistystä:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Julkiselle HTTP-reitille osoite HTTP-välityspalvelinten luettelosta asetetaan HTTPS_PROXY-muuttujaan; säilytä aiotut ohitettavat kohteet. Tokenin URL pysyy identiteetintarjoajan päätepisteenä, ei välityspalvelimen osoitteena.

Keycloakin etusija poikkeaa kohdejärjestelmän mukaan tehdystä kartasta:

  • Jos sekä HTTP_PROXY että HTTPS_PROXY on määritetty, HTTPS_PROXY voittaa.
  • Pienaakkosmuodot ovat etusijalla suuraakkosmuotoihin nähden.
  • NO_PROXY erotetaan pilkuin, ja nimetty isäntä sulkee pois myös aliverkkotunnuksensa.

Tarkista kaikki nämä syötteet, jos palvelin valitsee odottamattoman reitin. Selaimen välityspalvelinasetukset eivät tarjoa tätä ympäristöä.

Kun yhteys toimii, TLS-varmennuksen epäonnistuminen kuuluu luottamusasetuksiin Keycloakin truststore-rajapinnan kautta. Reitin muuttaminen ei voi luoda puuttuvaa varmenteen luottamusta.

Aiheeseen liittyvät artikkelit