Stari Keycloak Java adapter čita proxy-url
Podesite odlazni HTTP proxy u sopstvenoj konfiguraciji starog Java adaptera, odvojeno od postavki Keycloak servera i obrnutog proxyja.
Za aplikaciju koja još koristi Java adapter dokumentovan u Keycloaku 21.1.2, proxy-url bira odlazni HTTP proxy za komunikaciju sa Keycloak serverom.
Dodajte ovaj unos u postojeću JSON konfiguraciju adaptera:
"proxy-url": "http://proxy.example:8080"
Stari Spring Boot adapter izlaže odgovarajuće svojstvo:
keycloak.proxy-url=http://proxy.example:8080
Ovo su fragmenti koje treba spojiti sa postojećom realm, URL adresom servera i konfiguracijom klijenta aplikacije. Vrednost je URL posrednika; URL servera za autentifikaciju ostaje stvarna Keycloak završna tačka. Za javno dostupnu Keycloak uslugu gde su javni posrednici dozvoljeni, lista HTTP proxyja nudi kandidate za URL HTTP proxyja bez naloga.
Dokumentacija adaptera dozvoljava korisničko ime i lozinku proxyja u toj URL adresi kada je potrebno. Navedite ih kroz mehanizam konfiguracije aplikacije umesto da ih pomešate sa tajnom Keycloak klijenta.
Ovo je interfejs zastarelog adaptera. On ne konfiguriše sopstveni HTTP klijent identity brokera Keycloak servera, obrnuti proxy ispred Keycloaka ni moderni Spring Security OAuth klijent. Najpre utvrdite koja komponenta šalje neuspešan odlazni zahtev.