Configuraigh seachfhreastalaí amach Keycloak le haghaidh bróicéireachta aitheantais

Socraigh timpeallacht seachfhreastalaí amach an fhreastalaí agus cuir tosaíocht athróg Keycloak féin i bhfeidhm agus an malartú comhartha á dhiagnóisiú.

Sroicheann an brabhsálaí leathanach logála isteach an tsoláthraí aitheantais; malartaíonn freastalaí Keycloak an cód a chuirtear ar ais. Mura féidir leis an malartú níos déanaí sin nascadh, cuir bealach an tseachfhreastalaí i dtimpeallacht phróisis nó choimeádáin Keycloak roimh thosú:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Chun bealach HTTP poiblí, téann seoladh ó liosta seachfhreastalaithe HTTP isteach in HTTPS_PROXY; coinnigh na cinn scríbe seachanta atá beartaithe. Fanann URL an chomhartha ina chríochphointe ag an soláthraí aitheantais, ní seoladh an tseachfhreastalaí.

Tá tosaíocht Keycloak difriúil ó léarscáil de réir scéime cinn scríbe:

  • Má tá HTTP_PROXY agus HTTPS_PROXY araon sainithe, buaíonn HTTPS_PROXY.
  • Tá tosaíocht ag foirmeacha litreacha beaga thar fhoirmeacha litreacha móra.
  • Tá NO_PROXY scartha le camóga, agus eisíonn óstach ainmnithe a fho-fhearainn freisin.

Seiceáil na hionchuir sin go léir má roghnaíonn an freastalaí bealach gan choinne. Ní sholáthraíonn socruithe seachfhreastalaí an bhrabhsálaí an timpeallacht seo.

Nuair a oibríonn an nasc, baineann teip fíoraithe TLS le cumraíocht iontaoibhe trí chomhéadan truststore Keycloak. Ní féidir bealach a athrú chun an iontaoibh deimhnithe atá in easnamh a bhunú.

Ailt ghaolmhara