Set Keycloak sín útgangandi proxy fyri identitetsmillumgongd

Set útgangandi proxy-umhvørvið hjá ambætaranum og brúka Keycloak sína egnu variabla raðfesting, tá tú greinar token-umsjóðanina.

Kagarin kemur á innritingssíðuna hjá identitetsveitaranum; ambætarin hjá Keycloak umsjóðar afturkomna kotuna. Um henda seinni umsjóðanin ikki fær samband, set proxy-leiðina í Keycloak-prosessin ella container-umhvørvið áðrenn byrjan:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Fyri eina almenna HTTP-leið verður ein adressa úr listanum við HTTP-proxyum sett í HTTPS_PROXY; hald tær ætlaðu umfaringsmálini. Token-URL'in verður verandi endapunkt hjá identitetsveitaranum, ikki proxy-adressan.

Raðfestingin hjá Keycloak er øðrvísi enn eitt kort eftir máls-skipan:

  • Um bæði HTTP_PROXY og HTTPS_PROXY eru skilgreind, vinnur HTTPS_PROXY.
  • Smábrævjaformir hava forgang framum stórbrævjaformir.
  • NO_PROXY er kommaatskilt, og ein nevndur vertur útihýsir eisini sínar undirøki.

Kanna øll hesi inntøk, um ambætarin velur eina óvæntaða leið. Proxy-stillingarnar í kagaranum veita ikki hetta umhvørvið.

Tá sambandið virkar, hoyrir ein TLS-verifiseringarvilla til trúnaðarstillingar gjøgnum truststore-innskotið hjá Keycloak. At broyta leiðina kann ikki stovna ta manglandi skjalatrúnaðin.

Skyldar greinar