Konfigurasikan proksi keluar Keycloak untuk pengeraitan identiti

Pelayar sampai ke halaman log masuk penyedia identiti; pelayan Keycloak menukar kod yang dipulangkan. Jika pertukaran kemudian itu tidak dapat bersambung, letakkan laluan proksi dalam proses Keycloak atau persekitaran bekas sebelum permulaan:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Untuk laluan HTTP awam, alamat daripada senarai proksi HTTP dimasukkan ke dalam HTTPS_PROXY; kekalkan destinasi pintasan yang dimaksudkan. URL token kekal sebagai titik akhir penyedia identiti, bukan alamat proksi.

Keutamaan Keycloak berbeza daripada peta mengikut skema destinasi:

• Jika kedua-dua HTTP_PROXY dan HTTPS_PROXY ditakrifkan, HTTPS_PROXY menang.
• Bentuk huruf kecil mengatasi bentuk huruf besar.
• NO_PROXY dipisahkan dengan koma, dan hos yang dinamakan juga mengecualikan subdomainnya.

Semak semua input itu jika pelayan memilih laluan yang tidak dijangka. Tetapan proksi pelayar tidak menyediakan persekitaran ini.

Sebaik sahaja sambungan berfungsi, kegagalan pengesahan TLS tergolong dalam konfigurasi kepercayaan melalui antara muka truststore Keycloak. Menukar laluan tidak boleh mewujudkan kepercayaan sijil yang hilang.