Конфигуришите одлазни прокси Keycloak-а за посредовање идентитета

Поставите одлазно прокси окружење сервера и примените сопствени приоритет променљивих Keycloak-а при дијагностици размене токена.

Прегледач долази до странице за пријаву добављача идентитета; Keycloak сервер размењује враћени код. Ако та каснија размена не може да се повеже, ставите прокси руту у Keycloak процес или окружење контејнера пре покретања:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

За јавну HTTP руту, адреса са листе HTTP проксија иде у HTTPS_PROXY; задржите предвиђена одредишта за заобилажење. Token URL остаје крајња тачка добављача идентитета, а не прокси адреса.

Keycloak-ов приоритет разликује се од мапе према шеми одредишта:

  • Ако су дефинисани и HTTP_PROXY и HTTPS_PROXY, побеђује HTTPS_PROXY.
  • Облици малим словима имају предност над облицима великим словима.
  • NO_PROXY је одвојен зарезима, а именовани хост такође искључује своје поддомене.

Проверите све те уносе ако сервер изабере неочекивану руту. Прокси поставке прегледача не пружају ово окружење.

Када веза проради, неуспех TLS провере припада конфигурацији поверења кроз Keycloak интерфејс truststore. Промена руте не може успоставити недостајуће поверење у сертификат.

Повезани чланци