Стариот Java адаптер на Keycloak го чита proxy-url

За апликација што сè уште го користи Java адаптерот документиран во Keycloak 21.1.2, proxy-url го избира излезниот HTTP прокси за комуникација со серверот Keycloak.

Додајте го овој запис во постојната JSON конфигурација на адаптерот:

"proxy-url": "http://proxy.example:8080"

Стариот Spring Boot адаптер го изложува соодветното својство:

keycloak.proxy-url=http://proxy.example:8080

Ова се фрагменти што треба да се спојат со постојната конфигурација на realm, URL на серверот и клиентот на апликацијата. Вредноста е URL на посредникот; URL на серверот за автентикација останува вистинската крајна точка на Keycloak. За јавно достапна Keycloak услуга каде што се дозволени јавни посредници, списокот на HTTP прокси нуди кандидати за URL на HTTP прокси без сметка.

Документацијата на адаптерот дозволува корисничко име и лозинка за прокси во тој URL кога е потребно. Обезбедете ги преку конфигурацискиот механизам на апликацијата наместо да ги мешате со тајната на клиентот Keycloak.

Ова е интерфејс на стар адаптер. Тој не го конфигурира сопствениот HTTP клиент на identity broker на серверот Keycloak, обратен прокси пред Keycloak, ниту современ Spring Security OAuth клиент. Прво утврдете која компонента го прави неуспешното излезно барање.