Konfigurēt Keycloak izejošo starpniekserveri identitātes brokeringam

Pārlūkprogramma sasniedz identitātes nodrošinātāja pieteikšanās lapu; Keycloak serveris apmaina atgriezto kodu. Ja šī vēlākā apmaiņa nevar izveidot savienojumu, pirms palaišanas ievietojiet starpniekservera maršrutu Keycloak procesa vai konteinera vidē:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Publiskam HTTP maršrutam adrese no HTTP starpniekserveru saraksta tiek ievietota HTTPS_PROXY; saglabājiet paredzētos apiešanas galamērķus. Tokena URL paliek identitātes nodrošinātāja galapunkts, nevis starpniekservera adrese.

Keycloak prioritāte atšķiras no kartējuma pēc galamērķa shēmas:

• Ja ir definēti gan HTTP_PROXY, gan HTTPS_PROXY, uzvar HTTPS_PROXY.
• Mazo burtu formas ir prioritāras salīdzinājumā ar lielo burtu formām.
• NO_PROXY ir atdalīts ar komatiem, un nosaukts resursdators izslēdz arī tā apakšdomēnus.

Pārbaudiet visas šīs ievades, ja serveris izvēlas negaidītu maršrutu. Pārlūkprogrammas starpniekservera iestatījumi nenodrošina šo vidi.

Kad savienojums darbojas, TLS verifikācijas kļūda pieder uzticēšanās konfigurācijai, izmantojot Keycloak truststore saskarni. Maršruta maiņa nevar izveidot trūkstošo sertifikāta uzticēšanos.