Ikkonfigura l-proxy tal-ħruġ ta' Keycloak għall-intermedjazzjoni tal-identità

Issettja l-ambjent tal-proxy tal-ħruġ tas-server u applika l-prijorità tal-varjabbli ta' Keycloak stess meta tiddijanjostika l-iskambju tat-token.

Il-browser jasal għall-paġna tal-login tal-fornitur tal-identità; is-server ta' Keycloak jiskambja l-kodiċi li jintbagħat lura. Jekk dak l-iskambju aktar tard ma jistax jgħaqqad, poġġi r-rotta tal-proxy fl-ambjent tal-proċess jew tal-kontenitur ta' Keycloak qabel il-bidu:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Għal rotta HTTP pubblika, indirizz mill-lista ta’ proxies HTTP jidħol f'HTTPS_PROXY; żomm id-destinazzjonijiet tal-bypass maħsuba. L-URL tat-token jibqa' l-endpoint tal-fornitur tal-identità, mhux l-indirizz tal-proxy.

Il-prijorità ta' Keycloak hija differenti minn mappa skont l-iskema tad-destinazzjoni:

  • Jekk kemm HTTP_PROXY kif ukoll HTTPS_PROXY huma definiti, jirbaħ HTTPS_PROXY.
  • Il-forom b'ittri żgħar għandhom preċedenza fuq il-forom b'ittri kbar.
  • NO_PROXY huwa separat bil-virgoli, u host imsemmi jeskludi wkoll is-subdomains tiegħu.

Iċċekkja dawn l-inputs kollha jekk is-server jagħżel rotta mhux mistennija. Is-settings tal-proxy tal-browser ma jipprovdux dan l-ambjent.

Ladarba l-konnessjoni taħdem, falliment tal-verifika TLS jappartjeni għall-konfigurazzjoni tal-fiduċja permezz tal-interface truststore ta' Keycloak. Il-bidla tar-rotta ma tistax tistabbilixxi l-fiduċja taċ-ċertifikat nieqes.

Artikli relatati