Keycloak'ın Giden Proxy'sini Kimlik Aracılığı için Yapılandırma

Sunucunun giden proxy ortamını ayarlayın ve belirteç değişimini teşhis ederken Keycloak'ın kendi değişken önceliğini uygulayın.

Tarayıcı kimlik sağlayıcının oturum açma sayfasına ulaşır; Keycloak sunucusu döndürülen kodu değişir. Bu sonraki değişim bağlanamıyorsa, başlatmadan önce proxy yolunu Keycloak sürecine veya kapsayıcı ortamına yerleştirin:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Genel bir HTTP yolu için HTTP proxy listesinden bir adres HTTPS_PROXY'ye konur; amaçlanan atlama hedeflerini koruyun. Belirteç URL'si kimlik sağlayıcının uç noktası olarak kalır, proxy adresi değil.

Keycloak'ın önceliği hedef şemasına göre bir eşlemeden farklıdır:

  • Hem HTTP_PROXY hem de HTTPS_PROXY tanımlıysa, HTTPS_PROXY kazanır.
  • Küçük harfli biçimler büyük harfli biçimlere göre önceliklidir.
  • NO_PROXY virgülle ayrılır ve adlandırılmış ana makine alt alan adlarını da hariç tutar.

Sunucu beklenmeyen bir yol seçerse tüm bu girdileri kontrol edin. Tarayıcı proxy ayarları bu ortamı sağlamaz.

Bağlantı çalıştıktan sonra, TLS doğrulama hatası Keycloak'ın truststore arabirimi üzerinden güven yapılandırmasına aittir. Yolu değiştirmek eksik sertifika güvenini kuramaz.

İlgili makaleler