Cloud-iam Keycloak 不适用于反向代理

问题描述 投票:0回答:0

我想将 keycloak 与 cloud-iam.com(Keycloak 身份和访问管理即服务)托管程序集成到我的后端应用程序(java spring)中。我的后端应用程序位于反向代理之后,来自后端的所有外部请求都通过反向代理。我将 keycloak 集成到我的后端,现在我遇到了以下问题。我将

auth-server-url
设置为我的反向代理 URL,我的应用程序也能够通过反向代理检索知名文档,但知名文档中的所有 URL(如令牌端点和授权端点)都会显示到云端-iam.com URL,然后我的后端尝试直接调用 cloud-iam.com 端点,然后被防火墙阻止。

  1. 我想知道,是否有可能将知名文档中的所有网址更改为指向我的反向代理网址?如果是,我必须在哪里更改它?
  2. 是否有一种配置可以覆盖知名文档中的 URL,因此我可以将 cloud-iam URL 替换为我的反向代理 URL?
  3. 我的反向代理可能需要配置吗?
  4. 需要在我的 tomcat 服务器上进行配置吗?
java spring keycloak openid-connect reverse-proxy
© www.soinside.com 2019 - 2024. All rights reserved.