Keycloak-тың шығыс проксиін сәйкестендіру брокерлеуі үшін конфигурациялау

Сервердің шығыс прокси ортасын орнатып, токен алмасуын диагностикалау кезінде Keycloak-тың өзіндік айнымалы басымдығын қолданыңыз.

Браузер сәйкестендіру провайдерінің кіру бетіне жетеді; Keycloak сервері қайтарылған кодты алмастырады. Егер кейінгі алмасу қосыла алмаса, прокси бағдарын іске қосудың алдында Keycloak процесіне немесе контейнер ортасына қойыңыз:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Жалпыға қолжетімді HTTP бағдары үшін HTTP прокси тізімінен мекенжай HTTPS_PROXY ішіне салынады; жоспарланған айналып өту мекенжайларын сақтаңыз. Токен URL-ы сәйкестендіру провайдерінің шеткі нүктесі болып қалады, прокси мекенжайы емес.

Keycloak басымдығы мақсат схемасы бойынша жасалған картадан өзгеше:

  • Егер HTTP_PROXY де, HTTPS_PROXY де анықталса, HTTPS_PROXY жеңеді.
  • Кіші әріпті пішіндер бас әріпті пішіндерден басым.
  • NO_PROXY үтірмен бөлінген, ал аталған хост өзінің субдомендерін де қоспайды.

Сервер күтпеген бағдар таңдаса, осы кірістердің барлығын тексеріңіз. Браузер прокси параметрлері бұл ортаны бермейді.

Қосылым жұмыс істегеннен кейін TLS тексеру қатесі Keycloak-тың truststore интерфейсі арқылы сенім конфигурациясына жатады. Бағдарды өзгерту жетіспейтін сертификат сенімін орната алмайды.

Қатысты мақалалар