Keycloak-ын гадагшлах проксийг таних тэмдгийн брокерчлолд тохируулах

Серверийн гадагшлах прокси орчныг тохируулж, токен солилцоог оношлохдоо Keycloak-ын өөрийн хувьсагчийн давуу эрхийг хэрэглэнэ үү.

Хөтөч нь таних тэмдэг нийлүүлэгчийн нэвтрэх хуудаст хүрч, Keycloak сервер буцаж ирсэн кодыг солилцдог. Хэрэв тэр дараагийн солилцоо холбогдож чадахгүй бол прокси замыг эхлүүлэхийн өмнө Keycloak процесс эсвэл контейнер орчинд байрлуулна уу:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Нийтийн HTTP замд HTTP проксийн жагсаалтаас хаягийг HTTPS_PROXY-д оруулна; төлөвлөсөн тойрч гарах чиглэлүүдийг хадгална. Токены URL нь таних тэмдэг нийлүүлэгчийн төгсгөлийн цэг хэвээр байх бөгөөд прокси хаяг биш.

Keycloak-ын давуу эрх нь чиглэлийн схемээр хийсэн зураглалаас ялгаатай:

  • Хэрэв HTTP_PROXY ба HTTPS_PROXY хоёулаа тодорхойлогдсон бол HTTPS_PROXY ялна.
  • Жижиг үсгийн хэлбэрүүд том үсгийн хэлбэрүүдээс давуу эрхтэй.
  • NO_PROXY нь таслалаар тусгаарлагдсан бөгөөд нэрлэсэн хост өөрийн дэд домейнуудыг ч оруулахгүй.

Сервер санаандгүй зам сонговол эдгээр бүх оролтыг шалгана уу. Хөтчийн прокси тохиргоо энэ орчныг өгөхгүй.

Холболт ажилласны дараа TLS баталгаажуулалтын алдаа нь Keycloak-ын truststore интерфейсээр дамжуулан итгэлцлийн тохиргоонд хамаарна. Замыг өөрчлөх нь дутуу сертификатын итгэлцлийг бий болгож чадахгүй.

Холбоотой нийтлэлүүд