අනන්යතා බ්රෝකරිං සඳහා Keycloak හි පිටතට යන ප්රොක්සි වින්යාස කරන්න
සේවාදායකයේ පිටතට යන ප්රොක්සි පරිසරය සකසා, ටෝකන් හුවමාරුව විශ්ලේෂණය කිරීමේදී Keycloak හිම විචල්ය ප්රමුඛතාව යොදන්න.
බ්රව්සරය අනන්යතා සපයන්නාගේ පිවිසුම් පිටුවට ළඟා වේ; Keycloak සේවාදායකය ආපසු ලැබුණු කේතය හුවමාරු කරයි. එම පසු හුවමාරුව සම්බන්ධ විය නොහැකි නම්, ආරම්භ කිරීමට පෙර ප්රොක්සි මාර්ගය Keycloak ක්රියාවලියේ හෝ කන්ටේනර පරිසරයේ තබන්න:
HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.exampleපොදු HTTP මාර්ගයක් සඳහා, HTTP ප්රොක්සි ලැයිස්තුවෙන් ලිපිනයක් HTTPS_PROXY තුළට යයි; අදහස් කළ මඟහරින ගමනාන්ත රඳවා ගන්න. ටෝකන් URL අනන්යතා සපයන්නාගේ අන්ත ලක්ෂ්යය ලෙසම පවතී, ප්රොක්සි ලිපිනය නොවේ.
Keycloak හි ප්රමුඛතාව ගමනාන්ත ක්රමය අනුව සකසන සිතියමට වඩා වෙනස් ය:
HTTP_PROXYසහHTTPS_PROXYදෙකම අර්ථ දක්වා ඇත්නම්,HTTPS_PROXYජය ගනී.- කුඩා අකුරු ආකෘති විශාල අකුරු ආකෘතිවලට වඩා ප්රමුඛතාව ලබයි.
NO_PROXYකොමාවලින් වෙන් කර ඇත, සහ නම් කළ සත්කාරකය එහි උප වසම් ද බැහැර කරයි.
සේවාදායකය අනපේක්ෂිත මාර්ගයක් තෝරා ගන්නේ නම් මෙම සියලු ආදාන පරීක්ෂා කරන්න. බ්රව්සර ප්රොක්සි සැකසුම් මෙම පරිසරය සපයන්නේ නැත.
සම්බන්ධතාවය ක්රියා කළ පසු, TLS සත්යාපන අසාර්ථකත්වය Keycloak හි truststore අතුරුමුහුණත හරහා විශ්වාස වින්යාසයට අයත් වේ. මාර්ගය වෙනස් කිරීමෙන් නැති වූ සහතික විශ්වාසය තැබිය නොහැක.