Keycloak 在本地测试时未将允许的来源添加到“Access-Control-Allow-Origin”标头，我该如何修复它？

Question

成功登录后重定向时，我在 chrome 控制台中收到以下错误：

Access to XMLHttpRequest at 'http://localhost:8080/realms/careium/protocol/openid-connect/token' from origin 'http://localhost:4200' has been blocked by CORS policy: The 'Access-Control-Allow-Origin' header has a value 'http://localhost:8080' that is not equal to the supplied origin.

我的设置目前如下所示：

chrome 中的问题窗口如下所示：

我一整天都在谷歌上搜索和研究这个问题，我所能找到的只是其他有类似问题的人。
有没有明确的解决方案？

Answer 1

我发现，如果您为 KC 客户端禁用了 “允许的完整范围”

并且您正在 KC init 上加载用户配置文件，您需要将

view-profile

范围添加回您的客户端。为此（对于 KC v21+），请转至：Clients -> [您的客户] -> Clientscopes 选项卡 -> [您的客户]-专用范围 -> Scope 选项卡 -> 分配角色按钮 -> 在下拉菜单中选择“按客户过滤” -> 选择“（帐户）查看个人资料”。

另一个对我有用的解决方案是禁用 KC init 上加载用户配置文件：

loadUserProfileAtStartUp: false

Answer 2

我在网络来源的末尾有一个*，删除它有帮助

Answer 3

在网络来源中添加*

在此输入图片描述