அடையாள தரகுக்காக Keycloak இன் வெளிச்செல் ப்ராக்ஸியை உள்ளமைக்கவும்
சேவையகத்தின் வெளிச்செல் ப்ராக்ஸி சூழலை அமைத்து, டோக்கன் பரிமாற்றத்தைக் கண்டறியும்போது Keycloak இன் சொந்த மாறி முன்னுரிமையைப் பயன்படுத்தவும்.
உலாவி அடையாள வழங்குநரின் உள்நுழைவுப் பக்கத்தை அடைகிறது; Keycloak சேவையகம் திருப்பித் தரப்பட்ட குறியீட்டைப் பரிமாறுகிறது. அந்தப் பிந்தைய பரிமாற்றம் இணைக்க முடியாவிட்டால், தொடங்குவதற்கு முன் ப்ராக்ஸி வழியை Keycloak செயல்முறை அல்லது கொள்கலன் சூழலில் வைக்கவும்:
HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.exampleபொது HTTP வழிக்கு, HTTP ப்ராக்ஸி பட்டியலிலிருந்து ஒரு முகவரி HTTPS_PROXY இல் செல்கிறது; நோக்கமிடப்பட்ட தவிர்ப்பு இடங்களை வைத்திருங்கள். டோக்கன் URL அடையாள வழங்குநரின் முனைப்புள்ளியாகவே இருக்கும், ப்ராக்ஸி முகவரி அல்ல.
Keycloak இன் முன்னுரிமை இலக்கு-திட்ட வரைபடத்திலிருந்து வேறுபடுகிறது:
HTTP_PROXYமற்றும்HTTPS_PROXYஇரண்டும் வரையறுக்கப்பட்டிருந்தால்,HTTPS_PROXYவெற்றி பெறும்.- சிறிய எழுத்து வடிவங்கள் பெரிய எழுத்து வடிவங்களை விட முன்னுரிமை பெறுகின்றன.
NO_PROXYகாற்புள்ளிகளால் பிரிக்கப்பட்டது, மேலும் பெயரிடப்பட்ட ஹோஸ்ட் அதன் துணைக்களங்களையும் விலக்குகிறது.
சேவையகம் எதிர்பாராத வழியைத் தேர்ந்தெடுத்தால் இந்த எல்லா உள்ளீடுகளையும் சரிபார்க்கவும். உலாவி ப்ராக்ஸி அமைப்புகள் இந்தச் சூழலை வழங்குவதில்லை.
இணைப்பு வேலை செய்தவுடன், TLS சரிபார்ப்புத் தோல்வி Keycloak இன் truststore இடைமுகம் வழியாக நம்பிக்கை உள்ளமைவுக்கு உரியது. வழியை மாற்றுவது காணாத சான்றிதழ் நம்பிக்கையை நிறுவ முடியாது.