Keycloak'ning chiquvchi proksisini identifikatsiya brokerligi uchun sozlash

Serverning chiquvchi proksi muhitini o'rnating va token almashinuvini diagnostika qilishda Keycloak'ning o'ziga xos o'zgaruvchilar ustuvorligini qo'llang.

Brauzer identifikatsiya provayderining kirish sahifasiga yetib boradi; Keycloak serveri qaytarilgan kodni almashtiradi. Agar keyingi almashinuv ulana olmasa, ishga tushirishdan oldin proksi yo'lini Keycloak jarayoni yoki konteyner muhitiga qo'ying:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Ommaviy HTTP yo'li uchun HTTP proksilar ro‘yxatidan manzil HTTPS_PROXY ichiga kiritiladi; mo'ljallangan chetlab o'tish manzillarini saqlang. Token URL identifikatsiya provayderining so'nggi nuqtasi bo'lib qoladi, proksi manzili emas.

Keycloak'ning ustuvorligi maqsad sxemasi bo'yicha xaritadan farq qiladi:

  • Agar HTTP_PROXY ham, HTTPS_PROXY ham belgilangan bo'lsa, HTTPS_PROXY yutadi.
  • Kichik harfli shakllar katta harfli shakllardan ustun turadi.
  • NO_PROXY vergul bilan ajratilgan va nomlangan xost o'z subdomenlarini ham istisno qiladi.

Agar server kutilmagan yo'lni tanlasa, bu kiritishlarning barchasini tekshiring. Brauzer proksi sozlamalari bu muhitni taqdim etmaydi.

Ulanish ishlagandan so'ng, TLS tekshiruvi xatosi Keycloak'ning truststore interfeysi orqali ishonch sozlamalariga tegishli. Yo'lni o'zgartirish yetishmayotgan sertifikat ishonchini o'rnata olmaydi.

O'xshash maqolalar