javascript - key 斗篷 : Redirection loop using javascript adapter behind nginx

Question

我有一个 Javascript 客户端使用 OIDC 对 keycloak 进行身份验证。

身份验证在开发环境中工作正常，但在客户端和后端(包括 keycloak)之间使用反向代理时以重定向循环结束

看起来身份验证成功(/token 请求以 http 200 结尾，响应包括所有 token )，但随后 login-status-iframe.html 确实成功了未将其检测为成功并一次又一次地重新启动身份验证流程

这里有什么问题(nginx配置？)

Answer 1

我们找到了解决方案。问题来 self 们的 cookie 设置为 HttpOnly:这似乎阻止了 iframe 访问 session 数据并强制 iframe 重新验证，从而导致无限循环。

仅在此 cookie 上 停用 HttpOnly 标志解决了这个问题。