Tsohon adaftar Java na Keycloak yana karanta proxy-url

Don aikace-aikacen da har yanzu ke amfani da adaftar Java da aka rubuta a Keycloak 21.1.2, proxy-url yana zaɓar proxy na HTTP mai fita don sadarwa da uwar garken Keycloak.

Ƙara wannan shigarwar zuwa tsarin JSON na adaftar da ake da shi:

"proxy-url": "http://proxy.example:8080"

Tsohon adaftar Spring Boot yana bayyana maɓallin da ya dace:

keycloak.proxy-url=http://proxy.example:8080

Waɗannan guntu ne da za a haɗa da tsarin realm, URL na uwar garke da na abokin ciniki da aikace-aikacen ke da shi. Ƙimar ita ce URL ta mai shiga tsakani; URL na uwar garken tabbatarwa ya kasance ainihin ƙarshen Keycloak. Don sabis ɗin Keycloak da ake iya isa ga jama'a inda aka yarda da masu shiga tsakani na jama'a, jerin proxy na HTTP yana bayar da 'yan takara don URL na proxy na HTTP ba tare da asusu ba.

Takardun adaftar suna ba da izinin sunan mai amfani da kalmar sirri na proxy a cikin wannan URL idan an buƙata. Samar da su ta hanyar tsarin saitin aikace-aikacen maimakon rikita su da sirrin abokin ciniki na Keycloak.

Wannan tsohuwar hanyar sadarwa ce ta adaftar. Ba ya saita abokin ciniki na HTTP na identity-broker na uwar garken Keycloak, reverse proxy a gaban Keycloak, ko sabon abokin ciniki na OAuth na Spring Security. Da farko gano wane sashi ne ke yin buƙatun fita da ya gaza.