Stilltu útgangsproxy Keycloak fyrir miðlun auðkenna

Stilltu útgangsproxyumhverfi netþjónsins og beittu eigin forgangi breytna Keycloak þegar þú greinir tákna-skiptin.

Vafrinn nær innskráningarsíðu auðkennisveitandans; netþjónn Keycloak skiptir á móti kóðanum sem er skilað. Ef síðari skiptin geta ekki tengst, settu proxy-leiðina í ferlis- eða gámaumhverfi Keycloak fyrir ræsingu:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Fyrir opinbera HTTP-leið fer netfang úr listanum yfir HTTP-milliþjóna í HTTPS_PROXY; haltu fyrirhuguðu framhjáhlaupssvæðunum. Tákna-URL-ið er áfram endapunktur auðkennisveitandans, ekki proxy-netfangið.

Forgangur Keycloak er frábrugðinn korti eftir áfangaskema:

  • Ef bæði HTTP_PROXY og HTTPS_PROXY eru skilgreind, vinnur HTTPS_PROXY.
  • Lágstafir hafa forgang yfir hástafi.
  • NO_PROXY er aðskilið með kommum, og nafngreindur hýsill útilokar einnig undirlén sín.

Athugaðu allar þessar inntaksbreytur ef netþjónninn velur óvænta leið. Proxy-stillingar vafrans veita ekki þetta umhverfi.

Þegar tengingin virkar tilheyrir bilun í TLS-sannprófun trauststillingum í gegnum truststore-viðmót Keycloak. Að breyta leiðinni getur ekki komið á vantar skírteinistrausti.

Tengdir greinar