पहिचान ब्रोकरिङका लागि Keycloak को आउटगोइङ प्रोक्सी कन्फिगर गर्नुहोस्

ब्राउजर पहिचान प्रदायकको लगइन पृष्ठमा पुग्छ; Keycloak सर्भरले फर्काइएको कोड साटासाट गर्छ। यदि त्यो पछिको साटासाट जडान हुन सक्दैन भने, सुरु गर्नुअघि प्रोक्सी मार्ग Keycloak प्रक्रिया वा कन्टेनर वातावरणमा राख्नुहोस्:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

सार्वजनिक HTTP मार्गका लागि, HTTP प्रोक्सी सूचीबाट एउटा ठेगाना HTTPS_PROXY मा जान्छ; इच्छित बाइपास गन्तव्यहरू राख्नुहोस्। टोकन URL पहिचान प्रदायकको एन्डपोइन्ट नै रहन्छ, प्रोक्सी ठेगाना होइन।

Keycloak को प्राथमिकता गन्तव्य-स्किम नक्साभन्दा फरक छ:

• यदि HTTP_PROXY र HTTPS_PROXY दुवै परिभाषित छन् भने, HTTPS_PROXY जित्छ।
• साना अक्षरका रूपहरूले ठूला अक्षरका रूपहरूमाथि प्राथमिकता पाउँछन्।
• NO_PROXY अल्पविरामले छुट्याइएको छ, र नामित होस्टले आफ्ना सबडोमेनहरू पनि बाहिर राख्छ।

सर्भरले अप्रत्याशित मार्ग छान्यो भने यी सबै इनपुट जाँच्नुहोस्। ब्राउजर प्रोक्सी सेटिङहरूले यो वातावरण दिँदैनन्।

जडान काम गरेपछि, TLS प्रमाणीकरण असफलता Keycloak को truststore इन्टरफेसार्फत ट्रस्ट कन्फिगरेसनको हो। मार्ग बदल्दा हराएको प्रमाणपत्र ट्रस्ट स्थापित गर्न सकिँदैन।