Ṣètò àwọn proxy jáde Keycloak fún ìdúnàádúrà ìdánimọ̀

Aṣàwákiri dé ojú-ìwé ìwọlé ti olùpèsè ìdánimọ̀; sáfà Keycloak ń pààrọ̀ kóòdù tí wọ́n dá padà. Tí ìpààrọ̀ tó tẹ̀le kò bá lè so pọ̀, fi ọ̀nà proxy sínú ìlànà Keycloak tàbí àyíká container kí o tó bẹ̀rẹ̀:

HTTPS_PROXY=http://proxy.example:8080
NO_PROXY=localhost,internal.example

Fún ọ̀nà HTTP gbogbogbò, àdírẹ́sì kan láti àkójọ proxy HTTP ni a fi sínú HTTPS_PROXY; pa àwọn ibi tí a fẹ́ fò kọjá mọ́. URL token ṣì jẹ́ ibi ìparí olùpèsè ìdánimọ̀, kì í ṣe àdírẹ́sì proxy.

Ipò àkọ́kọ́ Keycloak yàtọ̀ sí maapu nípasẹ̀ ètò ìlọ́nà:

• Tí wọ́n bá ṣàlàyé HTTP_PROXY àti HTTPS_PROXY pẹ̀lú, HTTPS_PROXY ni yóò ṣẹ́gun.
• Àwọn ìrísí lẹ́tà kékeré ní ipò àkọ́kọ́ ju àwọn ìrísí lẹ́tà ńlá lọ.
• NO_PROXY ni a fi àmì kọ́mà pín, àti pé host tí a dárúkọ pẹ̀lú yóò yọ àwọn subdomain rẹ̀ kúrò.

Ṣàyẹ̀wò gbogbo àwọn ìdáná wọ̀nyí tí sáfà bá yan ọ̀nà àìròtẹ́lẹ̀. Àwọn ètò proxy aṣàwákiri kò pèsè àyíká yìí.

Nígbà tí ìsopọ̀ bá ṣiṣẹ́, ìkùnà ìjẹ́rìí TLS jẹ́ ti ìṣètò ìgbẹ́kẹ̀lé nípasẹ̀ àgbègbè truststore Keycloak. Yíyí ọ̀nà kò lè fi ìgbẹ́kẹ̀lé ìwé-ẹ̀rí tí ó ṣèé ṣe kalẹ̀.