Konfigurirajte odlazni proxy Keycloaka za posredovanje identiteta

Postavite odlazno proxy okruženje servera i primenite Keycloakov sopstveni prioritet promenljivih pri dijagnostici razmene tokena.

Pregledač dolazi do stranice za prijavu dobavljača identiteta; Keycloak server razmenjuje vraćeni kod. Ako ta kasnija razmena ne može da se poveže, stavite proxy rutu u Keycloak proces ili okruženje kontejnera pre pokretanja:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Za javnu HTTP rutu, adresa sa liste HTTP proxyja ide u HTTPS_PROXY; zadržite predviđena odredišta za zaobilaženje. Token URL ostaje krajnja tačka dobavljača identiteta, a ne proxy adresa.

Keycloakov prioritet razlikuje se od mape prema šemi odredišta:

  • Ako su definisana i HTTP_PROXY i HTTPS_PROXY, pobeđuje HTTPS_PROXY.
  • Oblici malim slovima imaju prednost nad oblicima velikim slovima.
  • NO_PROXY je odvojen zarezima, a imenovani host takođe isključuje svoje poddomene.

Proverite sve te unose ako server izabere neočekivanu rutu. Proxy postavke pregledača ne pružaju ovo okruženje.

Kada veza proradi, neuspeh TLS provere pripada konfiguraciji poverenja kroz Keycloak interfejs truststore. Promena rute ne može uspostaviti nedostajuće poverenje u sertifikat.

Povezani članci