Habee proxy-ga baxa Keycloak ee dhexdhexaadinta aqoonsiga

Deji deegaanka proxy-ga baxa ee server-ka oo isticmaal mudnaanta doorsoomayaasha Keycloak markaad baarayso is-weydaarsiga token-ka.

Browser-ku wuxuu gaaraa bogga gelitaanka bixiyaha aqoonsiga; server-ka Keycloak wuxuu is-weydaarsadaa koodhka la soo celiyay. Haddii is-weydaarsigaas dambe uusan xiriiri karin, dhig wadada proxy-ga deegaanka process-ka Keycloak ama container-ka ka hor bilowga:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Waddo HTTP oo dadweyne ah, cinwaan ka yimid liiska proxy-yada HTTP ayaa lagu daraa HTTPS_PROXY; hayso meelaha banaan ee loogu talagalay. URL-ka token-ku wuxuu ahaanayaa barta ugu dambeysa ee bixiyaha aqoonsiga, ma aha cinwaanka proxy-ga.

Mudnaanta Keycloak way ka duwan tahay khariidad ku salaysan qorshaha meesha loo socdo:

  • Haddii labadaba HTTP_PROXY iyo HTTPS_PROXY la qeexay, HTTPS_PROXY ayaa guuleysta.
  • Qaababka xarfaha yaryar ayaa ka sarreeya qaababka xarfaha waaweyn.
  • NO_PROXY waa lagu kala soocaa comma, martigeliyaha magacaaban wuxuu sidoo kale ka reebayaa subdomain-yadiisa.

Hubi dhammaan gelitaannadaas haddii server-ku doorto waddo aan la filayn. Dejinta proxy-ga browser-ku ma bixiso deegaankan.

Marka xiriirku shaqeeyo, guuldarada xaqiijinta TLS waxay ka tirsan tahay habaynta kalsoonida iyada oo loo marayo interface-ka truststore ee Keycloak. Beddelka waddada ma abuuri karo kalsoonida shahaadada maqan.

Maqaallo la xiriira